Reply to thread

Message: <blockquote data-quote="GT9" data-source="post: 20613675" data-attributes="member: 478359">මචං ජනාදිපති තුමාගේ වෙබ් අඩවිය හදල තියෙන්නේ wordpress use කරල මම දන්න විදියට ඕක හැදුවේ Hameedul Aqeel (<a href="https://www.facebook.com/mnhaqeel" target="_blank">https://www.facebook.com/mnhaqeel</a>) කියන මුස්ලිම් තරුණයෙක්. <img src="http://i.imgur.com/zOkFJVp.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /><a href="http://www.president.gov.lk/wp-login.php?redirect_to=http%3A%2F%2Fwww.president.gov.lk%2Fwp-admin%2F&reauth=1" target="_blank">http://www.president.gov.lk/wp-login.php?redirect_to=http://www.president.gov.lk/wp-admin/&reauth=1</a>ඔය තියෙන්නේ.සයිට් එක හැක් උනේ sql injection එකකින්. නමුත් ඒ wordpress වල වරදකින් නෙමේ. මෙයාලා Photo album එකක් දාන්න wordpress standard වලට අනුව wp plugin එකක් ලියාගන්න බැරි කමට හෝ කම්බැලි කමට එහෙමත් නැත්නම් තියෙන තීම් එකට ගැලපෙන හෝ අවශ්‍ය විදියට wp plugin එකක් හොයාගන්න බැරි උන නිසා web root එකේ custom php script එකක් දාල තියෙනව. ඒකෙන් පාස් වෙන query parameter එකෙන් තමයි sql injection එක දීල තියෙන්නේ. මොකද පැරාමීටර් එකෙන් පාස් වෙන values escaping කරල නෑ. <img src="/styles/default/xenforo/smilies/default/dull.gif"  class="smilie" loading="lazy" alt=":dull:" title="Dull    :dull:" data-shortname=":dull:" /><img src="/styles/default/xenforo/smilies/default/baffled.gif"  class="smilie" loading="lazy" alt=":baffled:" title="Baffled    :baffled:" data-shortname=":baffled:" />අන්න ඒකයි හැක් වෙලා තියෙන්නේ. මේ තියෙන්නේ ඇටෑක් කරපු url එක. Target: <a href="http://www.president.gov.lk/photoAlbumViewThumbs.php?titleId=" target="_blank">http://www.president.gov.lk/photoAlbumViewThumbs.php?titleId=</a>20110421111233'ඔය රතුපාටින් තියෙන්නේ පැරාමීටර් එක. ඒ වගේම සෙකුරිටි ගැන කිසිම උනන්දුවක් තිබිල නෑමේතියෙන්නේ තිබ්ච්ච ඇඩ්මින් යූසර්නේම් පාස්වර්ඩ්ස්...[CODE]username              password                             email                    userlevel    useronly    b420243d6f14831b8a1098ee10fb0450        yasanthi@ceylonit.com               1     admin      8a8644842043beaf6fa725e1b71675b3        yasanthi@ceylonit.com               9         userName                         password                      UserLevel       admin                            gvt123                          1[/CODE]යූසර් නේම් එක admin <img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" /><img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" /><img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" />password hasing algo එකත් පට්ටම පරන එකක්. ඇත්තම කියනවනම් ලෝකේ දැන් කිසිම කෙනෙක් md5 යූස් කරන්නෑ password hashing වලට <img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /><img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /><img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /> දැනට තියෙන්නේ dcript blowfish slow algo එක හොදම එක. <img src="/styles/default/xenforo/smilies/default/happy.gif"  class="smilie" loading="lazy" alt=":)" title="Happy    :)" data-shortname=":)" />මට හිතාගන්න බැරි උනා md5 යූස් කරල තියෙනව දැන ගත්තම.මොකක්ද ඇත තේරුම two way algo password වලට යූස් කරන එක. <img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" />මම කියන්නේ බොරුනම් මේ සයට් එකට ගිහින් චෙක් කරල බලන්න. <img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /><img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /><img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /><a href="http://md5decryption.com/" target="_blank">http://md5decryption.com/</a>ඕකට ගිහින් MD5 Decription එක උබන්න එතනට මේ හෑෂ් එක 8a8644842043beaf6fa725e1b71675b3  දාල Decript කියල බටන් එක ඔබල බලන්න <img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" /><img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" /><img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" />පාස් වර්ඩ් එකට අකුරු 6යි gvt123 <img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" /> letter case, special characters මුකුත් නෑ <img src="/styles/default/xenforo/smilies/default/baffled.gif"  class="smilie" loading="lazy" alt=":baffled:" title="Baffled    :baffled:" data-shortname=":baffled:" />දැන් හිතා ගන්න පුලුවන්නේ ඕවල වැඩ කරන අයගේ තරම, එක්කෝ තමන්ගේ වගකීම දන්නෑ, මමනම් ජනාදිපති ඔය සයිට් එකට වගකියයුතු හැම කෙනාවම ගෙදර යවනව. <img src="/styles/default/xenforo/smilies/default/baffled.gif"  class="smilie" loading="lazy" alt=":baffled:" title="Baffled    :baffled:" data-shortname=":baffled:" /><img src="/styles/default/xenforo/smilies/default/baffled.gif"  class="smilie" loading="lazy" alt=":baffled:" title="Baffled    :baffled:" data-shortname=":baffled:" /><img src="/styles/default/xenforo/smilies/default/baffled.gif"  class="smilie" loading="lazy" alt=":baffled:" title="Baffled    :baffled:" data-shortname=":baffled:" /></blockquote>

Verification: Hathara warak wissa keeyada? (Hathara wadi karanna 20)

Top Bottom