Comentarios en: SQL Injection en Wordpress 2.2 + exploit incluido http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/ Diseño y Programación Fri, 19 Mar 2010 00:52:00 -0400 http://wordpress.org/?v=3-bc-1.0 hourly 1 Por: WordPress BlogWatch : Secure FreeBSD | Home http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-26064 WordPress BlogWatch : Secure FreeBSD | Home Sat, 20 Sep 2008 13:51:33 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-26064 [...] xmlrpc.php authenticated SQL Injection (more) [...] [...] xmlrpc.php authenticated SQL Injection (more) [...]

]]> Por: Cookies de autenticación y contraseñas más seguras en WordPress en Buayacorp - Diseño y Programación http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-25350 Cookies de autenticación y contraseñas más seguras en WordPress en Buayacorp - Diseño y Programación Mon, 17 Dec 2007 18:52:30 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-25350 [...] y de seguro reducirán la acción de ciertos problemas de seguridad que se basaban sólo en obtener el hash [...] [...] y de seguro reducirán la acción de ciertos problemas de seguridad que se basaban sólo en obtener el hash [...]

]]> Por: Jonathan http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-18851 Jonathan Thu, 09 Aug 2007 00:46:37 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-18851 Oigan, estoy empezando con esto, jajajaja nunca creí diria eso, pero bueno, estoy haciendo pruebas en un servidor propio, mi peguta es como puedo copilar el exploit aqui expuesto, osease donde copio y pego y ejecuto este exploit, les agradesco a todos. Oigan, estoy empezando con esto, jajajaja nunca creí diria eso, pero bueno, estoy haciendo pruebas en un servidor propio, mi peguta es como puedo copilar el exploit aqui expuesto, osease donde copio y pego y ejecuto este exploit, les agradesco a todos.

]]> Por: XSS, SQL Injection, Arbitrary File Upload en Wordpress - Buayacorp http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-11482 XSS, SQL Injection, Arbitrary File Upload en Wordpress - Buayacorp Thu, 21 Jun 2007 14:12:15 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-11482 [...] los dos problemas de seguridad que reporté previamente en Wordpress 2.2, se suman otros cuatro que en su mayoría afectan a aquellos blogs que [...] [...] los dos problemas de seguridad que reporté previamente en Wordpress 2.2, se suman otros cuatro que en su mayoría afectan a aquellos blogs que [...]

]]> Por: Wordpress 2.2 Security Alert SQL Injection Exploit | Joomt http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-11315 Wordpress 2.2 Security Alert SQL Injection Exploit | Joomt Mon, 18 Jun 2007 14:21:25 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-11315 [...] been found for wordpress 2.2. Currently no patch or release is available. You can see the proof of concept here. This has been fixed in the trac you can see it here. It requires you to change only one line of [...] [...] been found for wordpress 2.2. Currently no patch or release is available. You can see the proof of concept here. This has been fixed in the trac you can see it here. It requires you to change only one line of [...]

]]> Por: Maltray http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-11294 Maltray Thu, 14 Jun 2007 18:52:05 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-11294 WTF!!!!!! Nos invaden los Elites!!! http://milw0rm.com/exploits/4039 WTF!!!!!!
Nos invaden los Elites!!!

http://milw0rm.com/exploits/4039

]]> Por: g30rg3 Blog http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-11278 g30rg3 Blog Wed, 13 Jun 2007 03:56:05 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-11278 <strong>Mas y Mas Bugs de WordPress...</strong> Cuando las aguas parecían tranquilas salen nuevas vulnerabilidades… Una de ellas la cual fue descubierta por Waraxe solo afecta a la rama 2.1.x y menores. Y la otra apenas salio hace unos pocos días a cargo de los famosos ha.ckers.org y que afe... Mas y Mas Bugs de WordPress...

Cuando las aguas parecían tranquilas salen nuevas vulnerabilidades…
Una de ellas la cual fue descubierta por Waraxe solo afecta a la rama 2.1.x y menores.
Y la otra apenas salio hace unos pocos días a cargo de los famosos ha.ckers.org y que afe...

]]> Por: NightAngel » Blog Archive » WordPress... deux failles et une astuce http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-11266 NightAngel » Blog Archive » WordPress... deux failles et une astuce Mon, 11 Jun 2007 22:34:59 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-11266 [...] faille découverte par Alexander Concha créée un risque d’injection [...] [...] faille découverte par Alexander Concha créée un risque d’injection [...]

]]> Por: gedex’s blog » Upgrading Wordpress and old bug issue http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-11244 gedex’s blog » Upgrading Wordpress and old bug issue Fri, 08 Jun 2007 16:38:07 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-11244 [...] 2.2 (xmlrpc.php) Remote SQL Injection Exploit by Alexander Concha. Actually I’ve not tested this exploit yet. OK here what is as explained from alex [...] [...] 2.2 (xmlrpc.php) Remote SQL Injection Exploit by Alexander Concha. Actually I’ve not tested this exploit yet. OK here what is as explained from alex [...]

]]> Por: minosh blog » Blog Archive » Inyeccion SQL en Wordpress 2.2 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/comment-page-1/#comment-11238 minosh blog » Blog Archive » Inyeccion SQL en Wordpress 2.2 Thu, 07 Jun 2007 14:50:29 +0000 http://www.buayacorp.com/archivos/sql-injection-en-wordpress-22-exploit-incluido/#comment-11238 [...] el lanzamiento de wordpress, una vulnerabilidad en su version actual (2.2) ah sido encontrada por Alexander Concha, en su blog comenta sobre la vulnerabilidad, que permite realizar una inyeccion sql, por un error [...] [...] el lanzamiento de wordpress, una vulnerabilidad en su version actual (2.2) ah sido encontrada por Alexander Concha, en su blog comenta sobre la vulnerabilidad, que permite realizar una inyeccion sql, por un error [...]

]]>