|
 | 作者: yimarong [yimarong]
 版主 |
登录 |
| 地主 发表时间: 05-01-09 21:37 |
| 回复: guzhu [guzhu]  论坛用户 |
登录 |
|
近期出现的一些利用： 1）Co Net MiB Ver1.0~4.0 用'or'='or'登陆管理员 2）ASP Calendar漏洞 请在google搜索Maintained with the Ocean12 ASP Calendar Manager v1.01这个信息，程序的默认数据库为o12cal.mdb................................................... 1）Co Net MiB Ver1.0~4.0 用'or'='or'登陆管理员 2）ASP Calendar漏洞 请在google搜索Maintained with the Ocean12 ASP Calendar Manager v1.01这个信息，程序的默认数据库为o12cal.mdb（非MD5加密，明文保存） 3）六合彩漏洞 我们打开www.baidu.com或是www.google.com 在搜索里输入 请各位验证会员料 http://www.3589.com/tian/4login.asp把4login.asp改成conn.inc <%DBPath=Server.MapPath("wz520#.mdb") Set conn=Server.CreateObject("ADODB.Connection") conn.Open "Driver={Microsoft Access Driver (*.mdb)};DBQ="&DBPath%> wz520#.mdb，他就是数据库了。#改成%23就可以下载数据库了 4）青创文章系统出现严重漏洞 在网址后加/admin_upfile.asp上传WEBSHELL 百度搜索 Powered by：QCDN_NEWS 台湾.tw qcdn。 还可以用%5c暴库，通杀（这个是本人发现） "list.asp?unid=" " .tw/list.asp?unid= " 存在注入 在"特征字符"输入"Unid" （"Unid"中的" U "一定要是大写的） 5）自由动力3.6的软件上传过滤不严 用WinHex.exe和WSockExpert.exe修改上传木马 6）Co Net MiB Ver1.0~4.0 用'or'='or'登陆管理员 7）ASP Calendar漏洞 请在google搜索Maintained with the Ocean12 ASP Calendar Manager v1.01这个信息，程序的默认数据库为o12cal.mdb |
| B1层 发表时间: 05-01-10 16:55 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 转~GoogleHacking扫盲