Today i wanted to try the Pligg digg-like content management system, after playing with it for a while a noticed a vulnerability. The pligg developers fail to sufficiently sanitize user-supplied data before using it in an SQL query making it possibile to inject extra SQL statements. http://www.example.com/editlink.php?id=1+AND+((SELECT+user_pass+FROM+pligg_users+WHERE+user_login=0x676f64)+LIKE+0x25)+UNION+SELECT+10,2 To exploit this you need the id of a news you submitted(10 in the example) and an…
1 citazione | fonte: Pornosecurity | leggi il post
Spazio digitale il 8 aprile 2008
Qualche giorno fa ho passato Pligg 9.9.0 a Guido e lui questa sera ne ha tirato fuori una bella vulnerabilità da SQL Injection, attraverso la quale un utente può editare le news inviate da altri utenti. Discutendo in chat sull’eventuale blindatura del…