elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: ¿Usas Skype? Protégete de los Skype Resolver


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderadores: skapunky, r32)
| | |-+  Autorank PHP SQL Injection Vulnerabilities
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Autorank PHP SQL Injection Vulnerabilities  (Leído 1,045 veces)
Rojodos
Colaborador
***
Desconectado Desconectado

Mensajes: 3.535



Ver Perfil WWW
Autorank PHP SQL Injection Vulnerabilities
« en: 19 Diciembre 2003, 03:19 »

http://www.securityfocus.org/archive/1/347974/2003-12-16/2003-12-22/0

Para aquellos que usen este ranking....

Salu2


En línea

-[C][L4RiO][N]-

Desconectado Desconectado

Mensajes: 274


Ver Perfil WWW
Re:Autorank PHP SQL Injection Vulnerabilities
« Respuesta #1 en: 19 Diciembre 2003, 04:32 »

Revisa el link creo que esta roto man ! :D







$41u2&  ;D


En línea

Rojodos
Colaborador
***
Desconectado Desconectado

Mensajes: 3.535



Ver Perfil WWW
Re:Autorank PHP SQL Injection Vulnerabilities
« Respuesta #2 en: 19 Diciembre 2003, 04:35 »

No es por nada, pero lo acabo de comprobar y funciona.....  :P

De todas formas, copy+paste:

Citar
Autorank PHP SQL Injection Vulnerabilities

Vendor  : JMB Software
URL     : http://www.jmbsoft.com
Version : AutoRank PHP 2.0.4 && Others?
Risk    : SQL Injection Vulnerability



Description:
The description as taken from the Autorank website "AutoRank PHP is our
next generation toplist software, written completely in PHP and backed
by a MySQL database. This software has all the features of the Pro version,
and we have added several more which make this the most advanced toplist
software available today. We have combined the power and speed of PHP and
MySQL to make AutoRank PHP extremely efficient and scalable. A complete
list of features is available if you would like to jump right to that.
Otherwise, you can continue on and find out why AutoRank PHP is the premier
PHP toplist software available today."



Problem:
Autorank PHP is vulnerable to SQL Injection attacks. The vulnerabilities
can be exploited by injecting SQL queries into the user & password fields when
editing an account, the email field when requesting a lost password and the username

field when registering an account. If a malicious attacker logs in with the username

and password '-- he will automatically be given access to the first account cataloged

in the database. He can then view the HTML source code to view that users password
in plain text. This also leaves the database being used by Autorank PHP open for attack.
The affected file is accounts.php



Credits:
Credits go to JeiAr of the GulfTech Security Research Team.
http://www.gulftech.org
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Container Vulnerabilities
Nivel Web
Troy4no 0 478 Último mensaje 18 Marzo 2017, 16:01
por Troy4no
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines