Emlak Scripti 2020 - SQL injection ile Kimlik Doğrulama Atlatma

Selamlar,
Admin panelinde sql injection açığı var ve ilgili sql sorgumuzu ekleyerek panele girebilmekteyiz.

İlgili Script: https://www.erdincunsal.com/2020-php-sorunsuz-emlak-scripti-sik-tasarim

Yetkili kullanıcı giriş dizini: admin

Bypass için gerekli SQL parçacığı:
' or 1=1-- -

Not: Tamamen eğitim amaçlıdır. Yasadışı kullanımı sonucu oluşabilecek işlemlerden sorumluluk kabul etmemekteyim.

 

eline sağlık.

 

açık kaynak kod anailizi ile ilgili bir video da çekersen güzel olur.