搜索

[20759] 2017-05-24_Soap注入漏洞发现

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-05-24_Soap注入漏洞发现 S o a p 注 入 漏 洞 发 现 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 5 - 2 4 漏 洞 发 现 ： 漏 洞 发 现 ： 打 开 Z o o m E y e ， 搜 索 ： “ a s m x     c o u n t r y : c n ” 。 点 进 去 一 个 I P ： 加 端 口 。 例 如 ： 然 后 随 意 打 开 里 面 一 文 件
然 后 在 改 页 面 后 面 添 加 ” ? W S D L ” , 如 图 ： 打 开 W V S 扫 描 器 ： 按 照 下 面 步 骤 ： 将 上 面 的 U R L 输 入 到   W S D L   U R L 框 里 ：
一 路 n e x t 开 始 扫 描 ， 发 现 了 一 个 S Q L 注 入 。 如 图 ： 至 此 ， 我 们 发 现 了 S Q L 注 入 漏 洞 ， 如 果 没 有 发 现 别 灰 心 ， 还 有 其 他 的 a s m x 文 件 夹 ， 也 可 以 按 照 上 面 的 方 法 ， 一 个 一 个 试 。 有 些 网 站 多 的 话 ， 1 0 个 8 个 a s m x 类 型 文 件 都 有 ， 一 个 一 个 来 慢 慢 扫 ， 耐 心 ~ 。   发 现 漏 洞 总 结 ： 发 现 漏 洞 总 结 ： 1 、 耐 心 ， 有 可 能 有 洞 的 地 方 都 不 要 遗 漏 ， 做 好 记 录             2 、 有 些 服 务 器 扫 不 动 ， 就 先 放 着             3 、 Z o o m e y e 是 个 好 东 西 ， 更 多 “ 暗 物 质 ” 有 待 发 现 国 家 安 全 法 出 台 ， 往 下 就 不 要 多 做 利 用 了 ， 此 文 仅 做 一 个 参 考 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理