PHP Property Rental Script – SQL Injection / Cross-Site Scripting

  • 作者： L0rd CrusAd3r
    日期： 2010-06-09
  • 类别：
    平台：
  • 来源：https://www.exploit-db.com/exploits/13805/
  • Author: L0rd CrusAd3r aka VSN [crusader_hmg@yahoo.com]
Exploit Title:PHP Property Rental Script SQLi & XSS Vulnerability
Version:3.0
Price:600$
Vendor url:http://www.zincksoft.com/
Published: 2010-06-09
Greetz to:Sid3^effects, MaYur, M4n0j, Dark Blue™®, S1ayer,d3c0d3r and to all
ICW members
###############################################################################################################################################################################################


PHP Property Rental Script SQLi & XSS Vulnerability

Author: L0rd CrusAd3r aka VSN [crusader_hmg@yahoo.com]

#####################################################################################################################################################################################################

Description:

PHP Property Rental Script

PHP Property Rental Script is a wonderful solution to launch your own
Property rental or sale website. Script has very good features to provide a
very sound foundation to your rental portal site
. Script offers great earning potential. It is a Complete Script with
quality features like:
1. Property profiles Rental Offers
2. Internal messaging
3. Google Map
4. FULLY customizable site colors and graphics
5. Script parameters are highly configurable through script admin panel.
6. Paypal Payment Gateway
7. Membership options
8.And of course great earning potential And lot more
#######################################################################################################################################################################################################

Vulnerability:

*SQLi Vulnerability

DEMO URL :http://server/view.php?PID=[sqli]

*XSS Vulnerability

Pattern:'"-->

DEMO URL :http://server/view.php?PID=[XSS]