Board logo

标题: [讨论]这样的后台如何拿webshell? [打印本页]

作者: 冰绿茶    时间: 2008-7-24 17:21     标题: [讨论]这样的后台如何拿webshell?

[讨论]这样的后台如何拿webshell?
议题作者:hackwind
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

后台无备份。
有上传,但上传漏洞利用不存在。
数据库是mdb格式,无法备份,所以插入一句话也不行。

其他一句话插入文件,无文件可利用。
这样的后台如何拿webshell?

简单的找了个这样的系统。就是漏洞很多的宁乡热线新闻发布系统,后台直接玩呢个密码能进,但webshell我测试一下午是在是无能为力,小弟新手,大家看看有没有好的方法?

刚刚发帖子忘记添加附件,再发一次。清管理删除上个帖子。
附件
宁乡热线新闻发布管理系统 v1.2 .rar (213 KB)
2008-1-6 15:30, 下载次数: 153
帖子13 精华0 积分39 阅读权限40 性别男 来自幽谷客 在线时间25 小时 注册时间2007-11-4 最后登录2008-6-7 查看详细资料TOP 让女孩一夜变的更有女人味

优格
荣誉会员

作者: shirley    时间: 2008-7-24 17:21

http://127.0.0.1/admin/uploadPic ... &picname=ad.asp
然后把马保存为.jpg
上传
在uppic目录下就有ad.asp了
http://127.0.0.1/uppic/ad.asp
帖子227 精华2 积分797 阅读权限100 性别男 在线时间123 小时 注册时间2005-5-29 最后登录2008-7-23 查看详细资料TOP 您知道您年薪应是多少?

awolf
晶莹剔透§烈日灼然
作者: 杰仔    时间: 2008-7-24 17:21

这个名为宁乡热线新闻发布管理系统 其实他是雷池系统的一个改名而已~~核心没有改变
雷池系统有一个上传漏洞,就 1楼所说~
帖子14 精华0 积分51 阅读权限40 在线时间19 小时 注册时间2007-12-3 最后登录2008-7-23 查看详细资料TOP 您知道您年薪应是多少?

hackwind
晶莹剔透§烈日灼然
作者: PLAN2000    时间: 2008-7-24 17:21

我试了,果真是这样啊。
但是想追根究底啊
http://127.0.0.1/admin/uploadPic.asp?actiontype=mod&picname=
这个actiontype=mod&picname=是怎么构造出来的?怎么想到这里了?picname改成什么,比如是1.asp就会传上一个1.asp。前面的actiontype=mod是什么意思啊?
小弟不才。asp是一窍不通。不会漏洞分析。
学习了。
帖子13 精华0 积分39 阅读权限40 性别男 来自幽谷客 在线时间25 小时 注册时间2007-11-4 最后登录2008-6-7 查看详细资料TOP

awolf
晶莹剔透§烈日灼然
作者: sam_slk    时间: 2008-7-24 17:21

那还是去看下asp教程吧!(推荐黑鹰的asp教程)
漏洞文件在uploadpic.asp,具体分析可以看下这个文章:
http://bbs.awolf07.cn/viewthread.php?tid=66&extra=page%3D1
帖子14 精华0 积分51 阅读权限40 在线时间19 小时 注册时间2007-12-3 最后登录2008-7-23 查看详细资料TOP 软件项目外包

28度的冰
荣誉会员

作者: 网飞鸿    时间: 2008-7-24 17:21

这个和"雷驰新闻系统"的上传漏洞一样,同时还有专用的上传工具
下载->http://www.hackol.cn/Software/Catalog9/4172.htmlI love amethyst!

帖子177 精华0 积分3622 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

hackwind
晶莹剔透§烈日灼然




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2