Web CVE-2021-25007

[reydenm1]

💀 Exploit MOLIE <= 0.5 - Authenticated SQL Injection CVE-2021-25007

MOLIE <= 0.5 - Authenticated SQL Injection CVE-2021-25007 | Sploitus | Exploit & Hacktool Search Engine

sploitus.com

Новичок, пытаюсь начать с этой скули.

Есть цели, которые отзываются http://20dollarads.com/
Но получить доступ в админку не удается, к сожалению.

 

[marmalade]

Не получается почему? Хеш юзеров в админской группе достал?

 

[Lowbanger]

💀 Exploit MOLIE <= 0.5 - Authenticated SQL Injection CVE-2021-25007

MOLIE <= 0.5 - Authenticated SQL Injection CVE-2021-25007 | Sploitus | Exploit & Hacktool Search Engine

sploitus.com

Новичок, пытаюсь начать с этой скули.

Есть цели, которые отзываются http://20dollarads.com/
Но получить доступ в админку не удается, к сожалению.

Надо быть аутентифицированым в панели wp

 

[reydenm1]

Надо быть аутентифицированым в панели wp

Я это и пытаюсь сделать, но на ум только брут приходит

 

[reydenm1]

Не получается почему? Хеш юзеров в админской группе достал?

Имеется ввиду базу достать лог:пасс(md5)?

 

[hvb]

Тебе нужно быть залогиненым в админку, то есть уже иметь акк, например, редактора.
В wp не md5 и автогенерация паролей. То есть даже раскрутив инъекцию и вытащив хэш, 90% ты не получишь доступа админа, потому что там будет пароль типа @5jUI7*9Sz) в формате $P$Bp.ZDNMM98mGNxCtHSkc1DqdRPXeoR. а не в мд5.