发布日期：2010-08.24 发布作者：chovil 影响版本：未知 官方地址：www.aspxcms.com/ 漏洞描述：NetCMS网站内容管理系统是国内最优秀的网站建设程序,全免费全开源 漏洞分析：由于发表消息附件未进行严格过滤，导致可上传任意文件漏洞。 测试利用： 1、然后进去， /user/login.aspx，点注册。 2、在发表文章页面，点击“选择图片”，我们在这里，记下这个目录名…
1、第一种方法 CREATE TABLE 'mysql'.'study' ('7on' TEXT NOT NULL ); INSERT INTO 'mysql'.'study' ('7on' )VALUES ('<?php @e…
EMail： jianxin#80sec.com Site： http://www.80sec.com Date： 2011-11-30 From：http://www.80sec.com/ 一、事件背景 在感恩节的晚上，我们的站点遭遇了攻击，几名未知性别的黑客成功涂改掉了我们的首页，事情发生后很多朋友对我们被攻击的原因和经过都很关心，各种猜测都有，加上我们后续对于这次攻击的分析结果来看，我们觉得…
不久之前我经常去的一家音乐网站突然宣布无限期关闭，但保留对VIPs下载的权利.这个消息对于我这种狂热的音乐爱好者犹如晴天霹雳.但是没有办法，别人的站关不关是别人的事，而我如果想要得到这些音乐，只能操起许久不动的“邪恶”手段了. 一般来说在渗透一个网站之前，脑海中总要有一个大致的渗透思路，将以前对这个站了解的信息全部挖掘出来，分析有用的部分组合应用.我首先想到的是利用以前这个站点的BBS攻击，记得是…
路径：D:\virtualhost\web580651\www\ 主机系统/服务商：新网虚拟主机 路径：F:\usr\fw04408\xpinfo\ 主机系统/服务商：万网虚拟主机 路径：D:\hosting\wwwroot\ 主机系统/服务商：Prim@Hosting虚拟主机 路径：E:\wwwroot\longzhihu\wwwroot\ 主机系统/服务商：华众虚拟主机 路径：D:\freeh…
漏洞描述 问题出在UserCenter.Pages.DLL中的Register，注册流程逻辑有问题，具体如下： 1.程序先把用户名带入数据库中查询，如果用户名没有重复，进入第二步； 2.再在远程检测用户名中是否含有非法字符，如果没有，则进入第三步； 3.将新注册的用户插入数据库。 由于在进行第一步的时候，程序没有进行任何处理就带入数据库中查询，那么就可以进行渗透了。 Example: http:/…
刺猬建站是35互联推出的新一代标准化网站建设服务，极大地降低了建站和更新成本。刺猬建站功能齐全、方便易用，深受中小企业欢迎。此次漏洞属于危险代码过滤不全所致，可直接getshell，危害甚大~ 此次漏洞属于PHP危险代码过滤不全所致！！ 在用户管理后台，弹出窗口文件notice.php 这里只是简单地过滤了： <? phpinfo(); ?> 但是没有过滤php文件的另外一种写法： &…
1、通过upfile_other.asp漏洞文件直接取SHELL 直接打开userreg.asp进行注册会员，进行登录，（在未退出登录的状态下）使用本地上传文件进行上传代码如下： <HTML><HEAD> <META http-equiv=Content-Type content="text/html; charset=gb2312"> <STYLE ty…
一、搜狐门户网站 首先，来看看搜狐网站，搜狐网站上的动态网页大部分是采用PHP语言编写的，同样注入也很多。例如： http://app.sh.sohu.com/lo***l/s.php?id=636 这个网页是一个欧莱雅广告页面，未对提交的数字参数进行检测，可直接利用SQL注入获得当前数据版本、库名、用户等信息。首先，通过Order by查询获得字段数目为9，然后通过union select查询可…
一、先下载验证码所需要的文件 附件：imgchk(asp验证代码).rar(91645 Byte) 该压缩包为 imgchk 文件夹 ，其中有三个文件：validatecode.asp、validatebody.fix、validatehead.fix，主要即是为生成验证码服务的。 将解压文件夹直接释放在需要在某页添加验证码的同目录下（比如 addnew.asp 需要添加验证码，该文件在 cnbr…