OpenCart 1.3.2 SQL Injection Vulnerability

==========================================
OpenCart 1.3.2 SQL Injection Vulnerability
==========================================

##########################[Andres Gomez]##########################
# Exploit Title : OpenCart 1.3.2 SQL Injection
# Date : 07/03/2010
# Author : Andres Gomez
# Software Link : http://www.coompras.com/opencart/opencart.htm
# Dork : No DoRk
########################################################################
# An attacker may execute arbitrary SQL statements on the vulnerable system.
# This may compromise the integrity of your database and/or expose sensitive information.
########################################################################
# Example 1: index.php?route=product%2Fspecial&path=20&page='
# Example 2: index.php?route=product%2Fspecial&path=20&page=\'
# Example 3: index.php?route=product%2Fcategory&path=20&page=andres'"
########################################################################
# Malicious users may inject SQL code into a vulnerable
# application to fool a user in order to gather data from them. An attacker can
# take admin user and login in your panel.
########################################################################
# Solution:
# You have to put this regular expresion in the first two lines of your index.php
# $_GET = preg_replace("|([^\w\s\'])|i",'',$_GET);
# $_POST = preg_replace("|([^\w\s\'])|i",'',$_POST);
########################################################################



#  0day.today [2018-02-18]  #