Konu Özeti
Isuzu.net.my web sitesinde SQL injection açığı tespit edilmiş ve exploit örneği paylaşılmış. Payload, UNION tabanlı sorgu ile db_isuzu.user tablosundan kullanıcı adı ve parola bilgilerini çekmeyi hedefliyor. Açığın bulunduğu sayfa /home/dealermap.php olup, id parametresi üzerinden saldırı gerçekleştiriliyor. Paylaşımda 29 veritabanı olduğu ancak yönetim paneline erişim sağlanamadığı belirtiliyor. Örnek olarak 'tester:tech!28' kimlik bilgileri verilmiş.
- Status
-
Not open for further replies.
Tekrardan merhaba dostlarım bu seferde ısuzu sitesinde bir açık tespit ettim yine olası panel bulunamadı umarım sizler birşeyler çıkarırsınız 29 database mevcut tek tek baktım panellerini araştırdım geçiş yapmak için ama yine bir çözüm bulunamadı
Exp;
http://www.isuzu.net.my/home/dealer...,12,13,14,15,16,17,18,19,20,21,22+SPYHackerz+
user:tester
Pass:tech!28
🔒 Bu içeriği görmek için giriş yapın
- Status
-
Not open for further replies.
