San Software CMS SQL Injection

`   
  
  
  
  
.___ .___ .__ _________ .___   
| | ____ __| _/ ____ ____ ____ ______|__|_____ ____ \_ ___ \ ____ __| _/ ____ _______   
| | / \ / __ | / _ \ / \ _/ __ \ / ___/| |\__ \ / \ / \ \/ / _ \ / __ | _/ __ \ \_ __ \  
| || | \/ /_/ | ( <_> )| | \\ ___/ \___ \ | | / __ \_| | \\ \____( <_> )/ /_/ | \ ___/ | | \/  
|___||___| /\____ | \____/ |___| / \___ >/____ >|__|(____ /|___| / \______ / \____/ \____ | \___ > |__|   
\/ \/ \/ \/ \/ \/ \/ \/ \/ \/   
  
[~]===========================================================================[~]  
  
[~]Title : San Software CMS Sql injection Vulnerability  
[~]Vendor : http://www.thesansoftware.com/  
[~]Author : tempe_mendoan  
[~]Contact : http://indonesiancoder.com/  
[~]Google Dork : "San Software"  
[~]Google Dork : Jakarta , Indonesia ( Februari 2012 )  
  
[~]===========================================================================[~]  
  
#################################################################################  
  
===[ Example Exploit ]===  
  
[?] http://localhost/gallery.php?id=[SQL]  
  
##################################################################################  
  
  
Greats T0 :  
  
./ And All My Friend   
  
Note :  
  
./ I Love You Dila :*  
`