Release WordPress 2.6.1 SQL Column Truncation Vulnerability (PoC)

[Coogle007]

[AVVERTENZA]Non mi assumo nessuna repsonsbailità dell' uso di questo codice[/AVVERTENZA]

Perfavore, Entra oppure Registrati per vedere i codici!

 

[Alberto091]

mi spieghi questa parte?

2. register as:

login: admin x
email: your email

^ admin[55 space chars]x

ci dobbiamo registrare, ora mi devi spiegare cosa c'entra quel ^ admin[55 space chars]x

alberto091 è tornato.

 

[ACMarko]

Hahah, grande albe..xD

A quanto o capito io devi registrarti
e il nome devi mettere
admin[55 spazi vuoti]x

Almeno credo..
Provo stasera!

 

[Magio95]

esatto sto testando.. ma come si scopre la versione del wordpress messo nel sito?

nel powered non cè scritto...

 

[Alberto091]

testato e non funziona.

 

[Delta]

non può funzionare è old... questi erano bug di Login E Register JavaScript..

 

[Alberto091]

inoltre non funziona nemmeno su i 3.6.1.

in qualsiasi caso per cercare un blog fatto in wordpress con la sua versione basta cercare su google così:

"powered by wordpress 3.6.1"

compreso di virgolette.

 

[FireFox]

Infatti è 2.6.1, non 3.6.1 :

 

[TRANZOLLO]

In ogni caso non si capisce il secondo punto...
(register as: ...)

 

[Bomberste]

FF non funziona nemmeno sulla 2.6.1!xD

 

[Magio95]

non fa.