- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
ShyPost企業(yè)網(wǎng)站管理系統(tǒng)V4.3注入XSS漏洞及后臺(tái)拿webshell |
| 發(fā)布時(shí)間: 2012/7/28 18:48:50 |
|
①注入漏洞
1.漏洞文件：Aboutus.asp
%>
<!–#include file=”Inc/SysProduct.asp” –>
<%Title=Trim(request(“Title”))
Set rs = Server.CreateObject(“ADODB.Recordset”)
sql=”select Content from Aboutus where Title=’”&Title&”‘”
rs.open sql,conn,1,3
%>
未過濾
2.漏洞文件：ProductShow.asp
<%
ShowSmallClassType=ShowSmallClassType_Article
dim ID
ID=trim(request(“ID”))
if ID=”" then
response.Redirect(“Product.asp”)
end if
sql=”select * from Product where ID=” & ID & “”
和上邊的類似
②后臺(tái)XSS漏洞
在前臺(tái)在線留言處寫入xss代碼，在后臺(tái)能夠成功執(zhí)行
漏洞文件：FeedbackSave.asp
原因：未過濾
③編輯器漏洞
編輯器版本：【MY動(dòng)力】 HTML在線編輯器
漏洞代碼：
if fileEXT=”asp” or fileEXT=”asa” or fileEXT=”aspx” then
EnableUpload=false
end if
上傳未過濾空格，可以登錄后臺(tái)后利用NC偽造包 突破上傳了,最后利用這個(gè)漏洞成功拿到webshell
億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
聯(lián)系：億恩小凡 QQ：89317007 電話:0371-63322206 本文出自：億恩科技【www.czbl888.cn】 本文出自：億恩科技【www.enidc.com】 --> 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
