讯时后台管理系统v4.9的鸡肋漏洞分析
前言：<br />前阶段测试了下讯时后台管理系统，这个系统有个很吊的功能，就是能记录管理登录日志（包括用户名和ip），<br />而且还不能在后台删除。<br />我艹，在我测试的时候，一直在用admin测试后来居然被管理员发现，居然找到我，让我停止攻击。无语了~<br /> <br />在之后的渗透中我还是拿下了那个网站~那时找遍网上所有关于讯时的漏洞，唯有一个支付页面爆绝对路径<br /> <br />Ⅰ.讯时网站管理系统4.5支付页面暴数据库路径<br />漏洞文件：/pay/Alipay_Mail.asp<br />漏洞证明：Microsoft JET Database Engine 错误 ’80004005′<br />‘E:\web\fuck\news\pay\data\#db1.asp’ 不是一个有效的路径。 确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。<br />/fuck/news/admin_conn.asp，行38<br />Microsoft JET Database Engine 错误 ’80004005′<br />Ⅱ.讯时网站管理系统爆数据库路径（修改数据库地址版）<br /><br /><br /> <br />漏洞文件:/edit/admin_conn.asp<br />漏洞证明：<br />‘E:\web\fuck\news\edit\^data\_jing_G.sap’不是一个有效的路径。 确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。<br />/fuck/news/admin_conn.asp，行38<br />原因分析：看下代码edit/admin_conn.asp<br /> <br /><%<br />mdb="../"<br />%><!--#include file = ../admin_conn.asp --><br />看下admin_conn.asp部分代码<br /> <br /><%<br />if instr(request.ServerVariables("QUERY_STRING"),"<")<>0 then<br /> Response.Write "参数错误，严禁捣乱！"<br /> Response.end<br />end if<br />%><br /><!--#include file = Neeao_SqlIn.Asp --><br />再看下Neeao_SqlIn.Asp<br /> <br />'--------数据库连接部分--------------<br />'dim dbkillSql,killSqlconn,connkillSql<br />dbkillSql=xuasurl&"data/#SqlIn.asp"<br />'Response.Write dbkillSql<br /> <br />On Error Resume Next<br />Set killSqlconn = Server.CreateObject("ADODB.Connection")<br />connkillSql="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(dbkillSql)<br />killSqlconn.Open connkillSql<br />If Err Then<br /> err.Clear<br /> Set killSqlconn = Nothing<br /> 'Response.Write "数据库连接出错，请检查连接字串。"<br /> Response.End<br />End If<br />至此大家会明白为什么会爆数据库路径了把~<br /> <br />漏洞分析：漏洞是人为的，网站开发人员有心修改默认数据裤地址，反而弄巧成拙。如果不报错则表明这些为默认的。<br /> <br />Ⅲ.讯时网站管理系统爆后台管理用户帐号<br /> <br />漏洞页面：/user2.asp<br />漏洞证明：<br /> <img alt="baoyonghu.png (1708×341)" src="https://img.jbzj.com/file_images/article/201205/2012051710295011.png" /><br /> <br />漏洞分析：该页面缺少cookie或session验证，导致未登录用户直接访问<br /> <br /> <br /> <br />以上漏洞虽然危害不大，但是对于渗透采用讯时后台管理系统的网站可以少走一点弯路<br /> <br />转载请注明出处（http://www.itleaf.info）
頁:
[1]