home *** CD-ROM | disk | FTP | other *** search
/ H4CK3R 14 / hacker14.iso / exploits / bosenadv / bosen-adv.7.txt
Encoding:
Text File  |  2003-08-20  |  4.0 KB  |  129 lines
  1. $Id: bosen-adv.7,v1 25/06/2003 bosen Exp $
  2.  
  3. 1ndonesian Security Team (1st)
  4. Bosen Advisory #7 ProductCart SQL Injection
  5. 25/06/2003
  6.  
  7.  
  8.  
  9.  
  10. ProductCart SQL Injection Vulnerability
  11. _______________________________________________________________________________
  12.  
  13.  
  14. 1ndonesian Security Team (1st)
  15. http://bosen.net/releases/
  16. ==============================================================================================
  17. Security Advisory
  18.  
  19.  
  20.  
  21. Advisory Name: ProductCart SQL Injection Vulnerability
  22.  Release Date: 06/20/2003
  23.   Application: 
  24.                ProductCart v1.5  
  25.                ProductCart v1.5002                 
  26.                ProductCart v1.5003                 
  27.                ProductCart v1.5003r                 
  28.                ProductCart v1.5004  
  29.                ProductCart v1.6b  
  30.                ProductCart v1.6br  
  31.                ProductCart v1.6br001  
  32.                ProductCart v1.6br003
  33.                ProductCart v1.6b001
  34.                ProductCart v1.6b002                              
  35.                ProductCart v1.6b003               
  36.                ProductCart v1.6002
  37.                ProductCart v1.6003
  38.                ProductCart v2
  39.                ProductCart v2br000                                   
  40.      Platform: Win32/MSSQL
  41.      Severity: High
  42.      BUG Type: SQL Injection
  43.        Author: Bosen <mobile@bosen.net>
  44.   Discover by: Bosen <mobile@bosen.net>
  45. Vendor Status: See below.
  46.    Vendor URL: http://www.earlyimpact.com/
  47.     Reference: http://bosen.net/releases/
  48.  
  49.  
  50.  
  51. Overview:
  52. From the web
  53. "ProductCart« is an ASP shopping cart that combines sophisticated ecommerce 
  54. features with time-saving store management tools and remarkable ease of use."
  55. From the author
  56. "Even the application is not Open Source, but we can 'debug' the application
  57. on the fly. And with SQL Injection we can query some information about the tables
  58. and database, even the data it self. With more work will couse ability to access into 
  59. the admin control panel site."
  60.  
  61.  
  62.  
  63. Details:
  64. The error msg of the application handled very good, but not that good. Couse still have
  65. XSS injection vulnerbility (read my previous advisories). Those error handler would make
  66. exploitation very difficult to do.
  67. But, not all script handled by those error handler script. 
  68. For example Custva.asp, its still vulnerable to SQL Injection.
  69.  
  70. But the worst is, on the admin control panel which is can be injected by old famous 
  71. SQL injection 'or 1=1--'. Which makes you able to get access into admin control panel
  72. without needing any access.
  73.  
  74.  
  75. Exploits/POC:
  76. file Custva.asp
  77. http://<target>/productcart/pc/Custvb.asp?redirectUrl=&Email=%27+having+1%3D1--&_email=email
  78. &password=asd&_password=required&Submit.x=33&Submit.y=5&Submit=Submit
  79.  
  80. file login.asp
  81. http://<target>/produccart/pdacmin/login.asp?idadmin='' or 1=1--
  82.  
  83.  
  84.  
  85. Vendor Response:
  86. Contacted. 
  87. quick fix released.
  88. http://www.earlyimpact.com/productcart/support/security-alert-070403.asp
  89.  
  90.  
  91. Recommendation:
  92. a quick patch posted on
  93. http://www.zone-h.org/en/advisories/read/id=2611/
  94. http://www.earlyimpact.com/productcart/support/security-alert-070403.asp
  95.  
  96.  
  97.  
  98. 1ndonesian Security Team (1st) Advisory:
  99. http://bosen.net/releases/
  100.  
  101.  
  102.  
  103. About 1ndonesian Security Team:
  104. 1ndonesian Security Team, research and develop intelligent, advanced application
  105. security assessment. Based in Indonesia, 1ndonesian Security Team offers best of
  106. breed security consulting services, specialising in application, host and network
  107. security assessments.
  108.  
  109. 1st provides security information and patches for use by the entire 1st community.
  110.  
  111. This information is provided freely to all interested parties and may be 
  112. redistributed provided that it is not altered in any way, 1st is appropriately 
  113. credited and the document retains.
  114.  
  115.  
  116. Greetz to:
  117. AresU, TioEuy, sakitjiwa, muthafuka, alphacentury 
  118. All 1ndonesian Security Team - #hackers@austnet.org/centrin.net.id
  119.  
  120.  
  121.  
  122.  
  123.  
  124.  
  125.  
  126. Bosen <mobile@bosen.net>
  127. ======================
  128. Original document can be fount at http://bosen.net/releases/?id=40
  129.