Search (keywords):  SOFT ARTICLES TIPS & TRICKS SECURITY LINKS NEWS MAN DOCUMENTATION

<< Previous INDEX Search src / Print Next >>

Date: 2 Jan 2006 19:49:55 -0000
From: alex@evuln.com
To: bugtraq@securityfocus.com
Subject: [eVuln] ScozBook "adminname" Authentication Bypass
X-Virus-Scanned: antivirus-gw at tyumen.ru

New eVuln Advisory:
ScozBook "adminname" Authentication Bypass

--------------------Summary----------------
Vendor: ScozNet
Vendor's Web Site: http://www.scoznet.com/
Software: ScozBook
Sowtware's Web Site: http://sourceforge.net/projects/scozbook/
Versions: BETA 1.1
Critical Level: Moderate
Type: SQL Injection
Class: Remote
Status: Unpatched
Exploit: Available
Solution: Not Available
Discovered by: Aliaksandr Hartsuyeu (alex@evuln.com)
Published: 2006.01.02
eVuln ID: EV0011

-----------------Description--------------
Vulnerable scripts:
auth.php

Variable $adminname isn't properly sanitized before being used in a SQL query.

Script /auth.php from main directory registers session with $adminname and $adminpass variables which used by scripts from /admin/ dirrectory.

Condition: magic_quotes_gpc = off

--------------Exploit---------------------
Link:
http://host/auth.php

username: a' or 'a'='a'/*
password: anypassword


--------------Solution---------------------
No Patch available.

--------------Credit---------------------
Original Advisory:
http://evuln.com/vulns/11/summary.html

Discovered by: Aliaksandr Hartsuyeu (alex@evuln.com)

<< Previous INDEX Search src / Print Next >>

АКЦИЯ! ПОДПИШИСЬ на журнал Linux Format до 31 января 2012 года и выиграй СУПЕРПРИЗ! Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи. Каждый, кто оформит подписку, получает бонус- объёмные наклейки на системный блок и подарки: с одним из первых выпусков журнала в 2012 году- диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате. Подробнее о проведении акции вы можете прочитать на странице сайта.