Promocion Web SQL Injection [Bug]

~ Exploit Title:  Promocion Web SQL Ýnjecktion

~ Author: Th4 MasK

~ Vendor: http://www.comunica-web.com/promocion-web.php

~ Date : 16.08.2012

~ Platform : Php

~ Tested On : BackTrack 

 ~ Dork : intext:"Diseño web y Promoción web"
 
# ~ #
 
~ Demo Site :

~ http://www.eke.es/index.php?id_categoria=51[SQL]

Exploit ;

#> Database 

ekees_eketienda

# ~ #

~ Greetz: http://th4mask.blogspot.com ~ DarkdevilZ.iN

# ~ #

http://packetstormsecurity.org/files/115621/Promocion-Web-SQL-Injection.html 

European Central Bank SQL Injection

#######################################################


~ Exploit Title: *European Central Bank SQL Ýnjecktion*~


~ Author: Th4 MasK


~ Contact to ; th4_mask[at]windowslive.com ~


~ Software Website : http://www.generationeuro.eu

~ Date : 29.02.2012 ~


~ Platform : Php ~


########################################################


~ Demos Site :


~ http://www.generationeuro.eu/index.php?id=1&L=1[SQL]


########################################################


~* Virüslerden Önce Akil Var.


########################################################


Ne Kadar Efendi Olursan Ol Hayat O Kadar Züppe.

########################################################


~* Bilinmezlik DiyarinDan


########################################################


~* Olmassa Olmazimdir. Bazi seyler.


########################################################


~* Email:th4_mask[at]windowslive.com~


~ Greetz: http://th4mask.blogspot.com ~ DarkdevilZ.in

########################################################


~ Darkness Devil,Nikolay,MuHuR,Tekfurdagli,Evillord,DeadSlayer

########################################################


http://packetstormsecurity.org/files/110325/European-Central-Bank-SQL-Injection.html

Bug

"Website by Polymedia Ltd." "inurl:php?="

inurl:"/index.php?option=com_firmy"

inurl:"/index.php?option=com_visa"

"TND media webdesign"  

Bir Kaç Bug Daha

Dork :     from=fotoarchiv&foto_id=[sqlinj]
Dork : ?back=/besucher/&suche=branche&branche_id=[sqlinj]
Dork :     ?limit=0&recherche=[sqlinj]

Journal PHP SQL Injection

Th4 MasK

Olmassa Olmazlarımdır Bazı Şeyler.

########################################################

~ Exploit Title: * Journal PHP SQL Injection *~

~ Author: Th4 MasK

~ Contact to ; th4_mask@windowslive.com ~

~ Date : 13.12.2011 ~

~ Platform : Php ~


########################################################

~ Google Dork: journal.php?id=


########################################################

~ Demos Site :

~ http://www.lcoastpress.com/journal.php?id=3 (SQL)

~ http://www.trinityfoundation.org/journal.php?id=103 (SQL)

~ https://lcoast.sslcert19.com/journal.php?id=5 (SQL)

########################################################

~*Bilinmezlik Diyari

########################################################

~*Olmassa Olmazdir Bazi seyler.

########################################################

~*Email:th4_mask@windowslive.com~

~ Greetz:http://www.turkhackteam.net  ~ http://th4mask.blogspot.com/
 

########################################################
 
~ ZoRRoKiN & Margu & Gezginler

~ TurkHackTeam.Net  ~  http://th4mask.blogspot.com/

########################################################     

Journal PHP SQL Injection ≈ Packet Storm