一个注入点引发的重大安全隐患..【菜鸟之作全当消遣】

本主题由小3 于 2008-8-23 18:56 移动

幻泉

学前班

帖子: 20
精华: 0
威望: 0 度
金币: 183 枚
最后登录: 2008-8-3

1^# 大中小发表于 2007-9-1 10:36 只看该作者

一个注入点引发的重大安全隐患..【菜鸟之作全当消遣】

本文原载：http://howami.blog.sohu.com/

很久以前写的

在hao123溜溜了一趟　　本来想在他上面的站点都是比较安全的吧　
就找了个　发现本机基本没有什么注入漏洞
除非有上传漏洞　我也没太细心看　
打开iis写入扫描器看看能不能让我找个漏网之鱼（这里我想的是同段ip然后嗅探，但是入侵完了就再没去

）

看来点子真的比较高　呵呵
直接拿老兵写的利用工具就传啊｀｀｀
可把我给乐坏了........
但是现实就是那么残酷（省略数语...）

为什么失败我就不说了　x档案论坛里已经有人做出教程来了这怎么办呢.....
还是去主站看看把
直接输入５８.xxx.xxx.８４
进入主站了

一个图库网站　　看他这样也不怎么地
拿出名小子打开他的网站　跑出了n个注入点

随便拿个注入点一检测　哇　sa权限　心想这下可有的玩了
恭喜,该URL可以注入!
数据库类型:MSSQL数据库 (错误提示关闭)
赶紧打开nbsi检测（个人习惯用他　毕竟他是asp注入的老大啊）

接这用nbsi执行cmd命令让我郁闷的是执行不了（比较菜呵呵）

原因有两种:1.主件被删(可以使用oacreate　或job　等命令类型　来执行命令)
2.屏蔽了回显(我们看不到但是他执行了这个可能就是这样的)
(个人总结可能没有总结全请见量)
我估计屏蔽了回显列目录也一定列不出来
想了想
先看看他开了什么端口和什么服务为以后入侵做基础呵呵
打开superscan 3.0
直接扫描21到3389的端口就可以
几分钟的时间扫描好了
3389端口开着呢不拿下这个服务器都对不起这个端口