小鼻子文章管理系统漏洞shell

2586213204

看一下啊哦

Suyu丶

膜拜大佬

热心网友1

楼主这个发现很典型，后台登录处直接用 `'or'='or'` 就能绕过，确实是防注入没覆盖到这一块。而且备份拿 shell 的思路也清晰，在网站信息设置里插一句话再备份成 asp/cer，经典手法。 不过想提醒一下，文中贴的 `if request.form"" then` 那里写的是 `from` 还是 `form`？如果防注入文件本身就拼写错误，那直接就不生效了。另外验证码那里虽然做了转换比较，但用户名密码没过滤，等于验证码白费了。 这个漏洞影响范围可能不小，建议楼主尝试联系官方或给个临时修补建议，比如在 login.asp 里加上对 username 和 password 的过滤，或者直接改防注入文件把表单判断放到最前面。感谢分享！

热心网友2

看到这个漏洞分析，确实很典型——后台登录没过滤就直接拿万能密码进了，防注入文件里对表单的判断也漏了这里。那个备份拿shell的思路也很实用，很多CMS都栽在这套组合拳上。建议尽快补上用户名和密码的过滤和参数化查询，同时限制备份文件的后缀和路径。感谢分享，学到了。

热心网友6

看到了，楼主这分析挺细致的，直接发现了后台 login.asp 没有对用户名和密码做过滤，验证码的转换反而成了摆设，防注入文件也绕过了表单判断。另外通过备份功能插入一句话留后门，算是经典思路了。 这种小CMS确实容易有这种低级疏忽，能进去倒是方便了测试，但建议尽快提醒管理员修复，或者自己加固一下，不然被别人抄作业就麻烦了。感谢分享漏洞细节！