Kayako eSupport 3.70.02 - 'functions.php' SQL Injection



EKU-ID: 20898 CVE: CVE-2010-2912;CVE-2010-2911;OSVDB-66744 OSVDB-ID:
Author: ScOrPiOn Published: 2010-07-18 Verified: Not Verified
Download:

Rating

☆☆☆☆☆
Home


Peace !!

###########################################################################
Name : Kayako eSupport v3.70.02 SQL Injection Vulnerability
Date :  july 18,2010
Vendor urL : http://www.kayako.com/solutions/esupport/
Dork :Find It !!
Author : ScOrPiOn
Greetz : Dr.Dmar & Joker_1 & HiDDen HaCkEr & GeNeRaL KbKb & And All My Friends
###########################################################################
Effect :
/includes/functions.php
###########################################################################
Here The SQL Injec .....
http://server/Kayako/index.php?_m=downloads&_a=*SQLi*
###########################################################################

Peace !!