动网社区超市插件漏洞.

2009-2-4 10:05 636 0

摘要: 今天在调试动网的时候顺便测试了下...以社区超市插件为例. 开始:在百度上搜:"z_shop_newshop.asp"随便找个目标. 例如:http://www.sasaye.com/mybbs默认数...

关键词： sasaye mybbs 蓝屏 http com www shop data 超市数据库

今天在调试动网的时候顺便测试了下...以社区超市插件为例. 开始:在百度上搜:"z_shop_newshop.asp"随便找个目标. 例如:http://www.sasaye.com/mybbs默认数据库存在:http://www.sasaye.com/mybbs/data/shop.asp [基本上没人会改这个数据库名]接着注册个名.到社区超市随便买个东西.然后到我的商品按赠送.输入论坛上任意人的ID.留言上插个一句话马.我用蓝屏的: . OK...提交成功..再通过蓝屏木马连接http://www.sasaye.com/mybbs/data/shop.asp 提交大马....OK..成功.. http://www.sasaye.com/mybbs/data/hack.aspby: YYB QQ:685686 E-mail:[email protected]

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除