动网的新灾难-插件漏洞
上一篇 /
下一篇 2008-01-09 09:47:10
就是关于“斑主评定”栏目，当然是插件。
插件比较乱，有很多，比如前台就是
z_disadmin.asp
z_disadmin_edit.asp
z_disadminconn.asp
后台在data/#pingding.mdb
有的后台在data/pingding.asp
有的则在data/disadmin_db.asp
另外有的后台会这样Data_plus/something的！
当然可以暴库，关键就是z_disadminconn.asp过滤不严，但是必须要找到它的所在，而且要二级。
利用的方法：
--------------------------------
关于mdb作数据库的，那当然没什么危险，这个漏洞也只能算是个鸡肋。
但是对于asp作数据库的，却有利用的方法。
这都是因为edit中一个update的错误，大部分字段都是整型的，因为数据库的规定
而有一个字段是可以写入木马的。
虽然长度有限制，但是够写一个微型木马了，我用<%execute request("allyesno")%>
对于暂时的防范，可以在edit中加入一个过滤参数:
-----------codz begin----------------
Head()
dim admin_flag,isEdit,boname,msgtitle,msginfo,SubRs
admin_flag="22"
if not Dvbbs.master or instr(session("flag"),admin_flag)=0 then
Errmsg=ErrMsg + "<BR><li>本页面为管理员专用，请<a href=admin_index.asp target=_top>
登陆</a>后进入。<br><li>您没有管理本页面的权限。"
dvbbs_error()
end if
-------------codz end---------------
总而言之，只能说明开发插件的人头脑有问题。
虽然利用不大，扩散不广。但是还是有得玩的！
具体攻击：
应该是搜索data/pingding.asp。一般这个数据库没人改的。
相关阅读:
- 互联网协会传授4招反垃圾邮件 (itren04, 2008-1-09)
- 网络管理员必读：无须重启的更改IP (itren04, 2008-1-09)
- 网络安全中能起重大作用的三条命令 (itren04, 2008-1-09)
- 网络管理员的好帮手--Sniffer (itren04, 2008-1-09)
- 网络监听技术概览 (itren04, 2008-1-09)
- 交换网络中的嗅探和ARP欺骗 (itren04, 2008-1-09)
- 闻名业界的Sniffer网络管理解决方案 (itren04, 2008-1-09)
- sniffer帮助理解子网掩码、网关与ARP协议的作用 (itren04, 2008-1-09)
- 用SNIFFER分析NAT和变长子网掩码 (itren04, 2008-1-09)
- 实例评测：最适合股民的杀毒软件 (itren01, 2008-1-09)
导入论坛
引用链接
收藏
分享给好友
管理
举报
TAG:
攻防交流
漏洞
