metaping.it XSS vulnerability

Vulnerable URL: http://www.metaping.it/aggiornamento/gorini/rassegna.aspx?sid=043a64033ded4a249223f9880cdbc3f4=rassegna=prompt/OPENBUGBOUNTY/...

Visualizza SQL Injection

Exploit Title: Visualizza SQL Injection Author: Th4 MasK Contact to ; [email protected] Date : 19.01.2012 Platform : Php Dork: visualizzarassegna.php?id= Demos Site : http://www.ristoranteviaggio.it/visualizzarassegna.php?id=16SQL http://www.piantefaro.com/tr/visualizzarassegna.php?id=6 SQL...