20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 尘缘雅境图文系统

复制本贴地址

作者: lijingxi [lijingxi]

见习版主

尘缘雅境图文系统出了上传文件漏洞!
和动网的漏洞上传漏洞差不多!菜鸟抓紧,练习入侵的好机会,我半小时进了10个站!嘿嘿!

斯文败类
2004.07.29

地主发表时间: 04-07-29 21:28

回复: lijingxi [lijingxi]

见习版主

昨天晚上着急回家！所以没有详细说明！

尘缘雅境图文系统上传页面漏洞

尘缘雅境图文系统是ASP+ACCESS编写的图文系统程序,但是因为管理员(admin)目录当中的uploadfaceok.asp存
在着上传漏洞,导致网站有被黑的危险.比较旧的版本是以uploadok.asp为上传页面的!

首先,我们需要利用的工具是:
1.尘缘雅境图文系统上传漏洞利用工具(是木马帝国"俺是奋青"所编写的利用工具)大家可以上去木马帝国的论坛
进行下载.(请支持木马帝国)
2.就是可以帮我们找到漏洞存在的GOOGLE搜索引擎.地址是:http://www.google.com

你可以在GOOGLE的搜多关键词当中输入:"ReadNews.asp?NewsID="或者是"尘缘雅境图文系统"等关键词,很快的
搜索引擎就会帮我们找到我们所需要的网站了!然后利用工具进行进一步的入侵工作.
最好的话,就是搜索"尘缘雅境图文系统"为关键字,你可以看到很多的后台信息!!
哈哈哈,现在看看我们如何去操作.

尘缘雅境图文系统V3.0 ACCESS版build 20030123 ...
尘缘雅境图文系统 V3.0 ACCESS版 build 20030123. 欢迎您 --
严氏科技系统修改. 用户名：. 密码：. 验证码： 4334. www.bishan.gov.cn/admin/ - 3k - 网页快照 - 类似网页
以上就是搜索出来的资料,可以看到的这个就是我们所要的信息!!!!!现在我们使用工具进行网页木马的上传.

这个就是俺是奋青制作的工具啊!
主机地址:我们就输入www.bishan.gov.cn(这个就可以了)千万不要加http
漏洞目录:因为是管理文件夹内的上传页面导致的!所以我们的漏洞目录就应该输入/admin/
上传路径我们就可以不需要修改了!除非管理员特地修改!
木马内容是一个生成其他代码的页面啊!!
木马上传后的名称是:asfq.asp(可以自行修改)我就修改enter.asp吧!
好现在开始操作.
<body leftmargin=0 topmargin=0><body leftmargin=5 topmargin=3>
<script>parent.document.FrmAddLink.photo.value='uploadfile/face/2004727245699168.gif'</script>
<span style="font-family: 宋体; font-size: 9pt">图片上传成功 [ <a href=# onclick=history.go(-1)>
重新上传</a> ]</span>这个就是成功上传后回显的结果!其他的我们就不用管了!!!所以直接上去看看吧!
木马地址有显示我们的上传的木马地址是:http://www.bishan.gov.cn/uploadfile/enter.asp
看到了吗?!这个就是我们上传的网页木马.好了!我们就可以利用其他的网页木马进行网站的管理了!
你可以下载数据库,或者看看服务器是否有将系统盘进行用户权限分配,从而得到服务器的控制权限啊!
教程到此为止.http://www.bnso.net & http://www.mmbest.com

B1层发表时间: 04-07-30 07:56

回复: lijingxi [lijingxi]

见习版主

竟然没有看！真奇怪！难道没有人用这个漏洞入侵么？

B2层发表时间: 04-07-30 15:16