20CN网络安全小组论坛 - 黑客进阶

论坛: 黑客进阶标题: 小心你的数据库

作者: wangsong [wangsong]

论坛用户

作者:飞天剑客
http://www.wwwzsl.com/bbs
数据库做为一个网站和论坛的重要可核心,一些网管是能把它藏多严就,就藏多严,但是是不是真的能藏的住呢?还真有些没有职业道得网管们什么都没改,有的只改了数据库的路径,(有人说”这不是废说吗”不改还让别人下载呀)我的意思是说有些网管们没有把备份的数据库路径改了,从而造成可以下载到网站的数据库.

下面这两种方法就是网管们一时大意而暴漏出了数据库,导直数据库被下载,

第一种方法,

我们先来试试没有改数据库备份路径的吧,我们还以动网论坛开始吧!我在google里搜索databackup/dvbbs6.mdb看到什么了看(图1)

看到了吧,这时你就可以下载他的数据库,当然了它是加过密的,不过我们可以爆破出来,等我们拿到管理员的用户和密码以后……………那就看你的了(后果自负^_^)

第二种方法还有一种方法就是…….想信看过X档案2004年第二期有篇叫<<暴库;你藏好了吗轻松揪你的数据库>>的人都看过了,主要就是有个叫CONN.ASP的文件,这个文件一般是在BBS/的目录下,它可以爆漏出你的数据库地址,我们只要找到这个文件就可以知道它的数据库地址,当然我们今天的主角还是它 .

好了,我们开始找一下, 在google里搜索bbs/conn.asp这里会出来很多有关CONN.ASP的文件,那我们就找吧,(图2)

看到www.xxxx.edu.cn/bumen/shifan/bbs/comm.asp的字样这个大家都知道了吧!我们来点一下这个联结就会看到这样的字样

<%

dim conn

dim connstr

dim db

'更改数据库名字

db="dvbbs1210.mdb"

Set conn = Server.CreateObject("ADODB.Connection")

connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(db)

'如果你的服务器采用较老版本Access驱动，请用下面连接方法

' connstr="driver={Microsoft Access Driver (*.mdb)};dbq=" & Server.MapPath(db)

conn.Open connstr

sub endConnection()

conn.close

set conn=nothing

end sub

%>

看到了db="dvbbs1210.mdb"这样的一句,这就是数据库的地址

那我们在IP地址栏上输入http://www.xxx.edu.cn/tw/bbs/dvbbs1210.mdb就可以下载它的数据库了看(图3)

第三种方法那就是一切都是默认的什么都没有改,数据库路径都不改,后台地址等一切都是默认的,

那我们就搜索一下bbs/data/dvbbs6.mdb同样的可以下载数据库不相吗?(谁要不相想那看看吧)(图4)

怎么样你还信不信.
下面就是我下载了一个论坛的数据库以后得到了一个论坛的管理权限,看
虽然是用MD5加过密的但的,我就用MD5Crack暴破吧,10分钟以后我就得到了后台管理用户名和密码输入http:/www.123456.com /admin_index.asp(这是个假的网址)就会看到
看到吧一个论坛就就这样可以得到,后面我们在上传一个木马这类的东东你也知道怎么做了

不过我没那样做,我不想破坏,

希望通过这次可以提醒一下那些网管们,还是把自己的网站和论坛好好管管吧,不然让别的给黑了那就不好了,多没面子呀!!!

如果有什么不对的地方可以到http://www.wwwzsl.com/bbs交流一下

这些其实是有图的,但是我想上传了想信大家都能看清楚

地主发表时间: 04-04-26 16:34