Hoşgeldin Misafir

Emlak Scripti 2020 - SQL injection ile Kimlik Doğrulama Atlatma

Reisci

Reisci

Yerli Ve Milli Hacker
11 Mar 2020
6,569 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Selamlar,
Admin panelinde sql injection açığı var ve ilgili sql sorgumuzu ekleyerek panele girebilmekteyiz.

İlgili Script: https://www.erdincunsal.com/2020-php-sorunsuz-emlak-scripti-sik-tasarim

Yetkili kullanıcı giriş dizini: admin

Bypass için gerekli SQL parçacığı:
' or 1=1-- -

Not: Tamamen eğitim amaçlıdır. Yasadışı kullanımı sonucu oluşabilecek işlemlerden sorumluluk kabul etmemekteyim.