[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : PhotoPost PHP 4.6.5 (ecard.php) SQL Injection Vulnerability
# Published : 2010-07-23
# Author : CoBRa_21
# Previous Title : ValidForm Builder script Remote Command Execution Vulnerability
# Next Title : Joomla Component (com_huruhelpdesk) SQL Injection Vulnerability
########################################################################################
PhotoPost PHP 4.6.5 (ecard.php?ecard) SQL Injection Vulnerability
########################################################################################
Author : CoBRa_21
Author Web Page : http://www.ipbul.org
Dork: "Powered by: PhotoPost PHP 4.6.5"
########################################################################################
Sql Injection:
http://localhost/[path]/ecard.php?ecard=418337 (Sql)
http://localhost/[path]/showphoto.php?photo=418337 (Sql)
########################################################################################
Thanks : http://www.e-banka.org