BDSMIS TraX with Payroll SQL Injection Vulnerability

                                                Author: L0rd CrusAd3r aka VSN [[email protected]]
Exploit Title:BDSMIS TraX with Payroll SQL Vulnerable
Code: ASP 3.0 & VBScript
Vendor url:http://bdsmis.com
Version:4.2
Price:89$
Published: 2010-06-1
Greetz to:Sid3^effects, MaYur, M4n0j, Dark Blue, S1ayer,d3c0d3r,KD and to
all ICW members.
Spl Greetz to:inj3ct0r.com Team
 
#####################################################################################################################################################################################################
 
Description:
 
Manage Payroll and track leave/sickness-absence/travel. Manage all forms of
out of office notifications. Integrated time keeping systems/payroll
systems. Weeks/Month/Year Interface.
 
 
#######################################################################################################################################################################################################
 
Vulnerability:
 
*SQLi Vulnerability
 
DEMO URL :
 
http://[site]/content.asp?CatId=[sqli]
 
# 0day n0 m0re #
# L0rd CrusAd3r #
 
 
-- 
With R3gards,
L0rd CrusAd3r