黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客文章 >> 黑客进阶 >> 脚本入侵 >> 正文
·完美空间提供500M免费AS04-10·企业安全之YY内网准入以04-09
·企业安全之意识与策略04-09·剑走偏锋:IIS漏洞利用04-09
·我来免费网提供100M免费04-09·1122mb.com提供20G超大免04-08
·映像劫持与反劫持技术04-07·让所有"暴力删除工具"无04-07
·入侵88red系统的详细过程04-07·Sql Injection脚本注入终04-07
·vbs+delphi 反弹后门生成04-07·飞讯网提供100MB免费PHP04-07
·突破SQL注入攻击时输入框04-04·结合内核和病毒技术的最04-04
·Real Player rmoc3260.d04-04·亿万网络今月最后为您提04-04
·php+mysql 5 sql inject04-03·Real Player rmoc3260.d04-03
·oblog文件下载漏洞04-03·免费啦提供1G-2G免费全能04-03
·完全解析网页后门和挂马04-02·一句话开3389(只测试过04-02
·萧萧免费空间网提供100M04-02·谷道免费空间网提供1G免04-01
·从本地入手解决双线路由03-31·sablog 1.6 多个跨站漏洞03-31
·富文本编辑器的跨站脚本03-31·Cookie注入是怎样产生的03-31
[图文]2月份风讯整站系统最新漏洞
      ★★★★★

2月份风讯整站系统最新漏洞

文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2008-2-4 11:10:49
 
这个是我们在浏览上传文件时候的函数,其中CurrPath就是我们的路径,首先经过replace函数以后将”/”用空字符替换掉了,然后再经过ReplaceExpChar函数,那我们就来看看这个ReplaceExpChar函数吧,代码如下:
以下是引用片段:
Function ReplaceExpChar(Str)
Dim RegEx,StrRs,S_Str,ReturnV,HaveV
S_Str = Str & ""
ReturnV = True
Set RegEx = New RegExp
RegEx.IgnoreCase = True
RegEx.Global=True
RegEx.Pattern = "([^a-zA-Z0-9])"
Set StrRs = RegEx.ExeCute(S_Str)
Set RegEx = Nothing
For Each HaveV In StrRs
If Instr(S_Str,HaveV) <> 0 Then
ReturnV = False
Exit For
End IF
Next
ReplaceExpChar = ReturnV
End Function
主要作用就是检测在字符串中是否含有除a-zA-Z0-9以外的字符串,如果含有的话就会返回False,我想朋友们也看出来了,过滤得不严,可以使我们遍历部分目录,而且在目录不存在的时候也是可以生成一个文件夹的。看我的操作,首先找到一个上传的页面,如图

Highslide JS

复制上面的URL,我这里的URL是
http://localhost/User/CommPages/SelectPic.asp?CurrPath=/UserFiles/0123533I6HA&f_UserNumber=0123533I6HA

这里CurrPath=/UserFiles/0123533I6HA我们修改成CurrPath=/admin/其他不变并提交,返回如图

Highslide JS

目录还是可以遍历部分的,而且也可以通过浏览会员列表查看其他会员上传的图片,只要目录是由a-zA-Z0-9构成就可以,这样的漏洞就需要大家去想想构造的方法了。值得庆幸的是,风讯的默认数据库所在文件夹是Foosun_Data,含有一个字符”_”,如果不含有这个字符的话,我想风讯又要遭殃了。

    看了前几期oldjun与flyh4t文章,能读到他们挖掘出来利用价值很高的漏洞也感觉很高兴,今天由于时间的关系也只能看这么多了,虽然都是些鸡肋漏洞我想对于我们研究脚本也是有一定的帮助的,幸运的话还可以后好的收获,今天正好是元旦,Coo_wXd在这里祝各位新年快乐,08年多多挖漏洞多多抓肉鸡哦!

上一页  [1] [2] [3] 

文章录入:cainiaowang    责任编辑:cainiaowang 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    VIP 专 区
    抽根憋闷烟的心声
    学习网页制作的理由
    加入终身会员的理由!!!
    学习黑客编程的5大理由
    学习免杀的6大理由
    学习软件破解的理由
    常见问题解答
    汇款向导
    学员报名咨询
    最 新 热 门
    入侵88red系统的详细过程04-07
    对趋势科技等数万网站被攻击的分03-21
    凡人网络购物系统 V8.0 简体中文03-18
    linux平台下渗透日本著名XXXXXX.03-18
    搜索框所引起的XSS漏洞03-05
    跳转漏洞的利用03-05
    对复旦大学的一次漫长渗透03-03
    .net一句话马以及dx论坛拿shell03-01
    php渗透入侵过程图文详解03-01
    DJ网站的入侵详细过程02-26
    BBSXP2008存在后台注射漏洞02-19
    Discuz! 6 后台拿Shell的方法02-17
    相 关 文 章
    剑走偏锋:IIS漏洞利用
    oblog文件下载漏洞
    sablog 1.6 多个跨站漏洞
    最新SMSJ Version 8.0漏洞
    风讯最新多处SQL注入漏洞!
    yxbbs漏洞检测
    ShopEx PHP远程包含漏洞
    CreateLive CMS Version 4.0 0day漏洞利
    最新Oblog4.6注入漏洞分析之二
    Oblog注入漏洞分析
    凡人网络购物系统 V8.0 简体中文版 Coo
    黑色技术<Spider 1.0> 爬行蜘蛛漏洞扫描
    Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案:冀06009886