web-magik CMS SQL Injection Vulnerability

=========================================
web-magik CMS SQL Injection Vulnerability
=========================================

# Vendor : http://web-magik.com/
# prices : Not Yet:P
# Discovered by : cyberlog
# Site          : Sekuritionline.net
# Channel       : #SekuritiOnline  & #Bajingan [ Now Just My Bot ]
# Dork          : listings.php?subid= 
# Exploit       : [site]/listings.php?subid= [SQL Injection]
# Thanks        : GOD,r0073r,adhietslank, k1n9k0ng, cr4wl3r,cah_gemblunkz,
jayoes,thesims,setiawan,irvian,EA_Angel,BlueSpy,SoEy,A-technique,Jantap,KiLL,blindboy,sukam,
SarifJedul,wiro_gendenk,Letjen,ridho_bugs,Ryan_Kabrutz,aurel666,Inof,dbanie, GuA_NinOx, [email protected], marlon_inside, external_system_error.
# special to Mama Sri Rahayu, Member& Staff Sekuritonline,Inj3ct0r, H4ckb0x,JatimCr3w,ManadoCoding Friends, Bajingan Crew,
# C0li a.k.a antisecurity [ pinjem script perl-na ]
# Hiroyuki Doni thanks to create New design SO T-shirt P
# Inj3ct0r Now Brothers with Sekuritionline
####################################################
# Demo offline:
# http://localhost/listings.php?subid [SQL Injection]
# demo online :
# http://www.spichamber.com/listings.php?subid=91
# admin page : http://www.spichamber.com/admin/membership/index.php
# Result admin & passwd : admin/7458  -- this is nt Encrypt
Tips : Try Visit http://web-magik.com/clients.html & add link every site with /admin
all clients the same user and passwd to access admin :P
####################################################
We never die !!!! indonesian Underground Community
!!!!! anjing buat oknum Pemerintah yang suka nilep uang rakyat !!!
!!!!! anjing juga buat admin site indon3sia yang merasa sok h3bat, dikasih tahu ada hole malah nyolot !!!!!
Give me NOCAN Brothers
am nt hacker just Lik3 Syst3m S3curity
###################################################
# saya tidak pernah merusak atau melakukan perubahan untuk site yang dijadikan kelinci percobaan, semua ini untuk
# pembelajaran kita semua bahwa system 100% tidak sempurna, walau begitu kita berusaha untuk melakukan perbaikan2, agar kedepan system bisa lebih baik lagi
# artikel dapat disadur ulang dan akan lebih baik ditulis hak cipta penulis / penemunya :P
# segala resiko bukan menjadi tanggung jawab penulis / penemu bugs ini 
###################################################



#  0day.today [2018-01-03]  #