首页    新闻    下载    文档    论坛     最新漏洞    黑客教程    数据库    搜索    小榕软件实验室怀旧版    星际争霸WEB版    最新IP准确查询   
名称: 密码:      忘记密码  马上注册
安全知识 :: 脚本攻防

dvbbs7.0和8.0 access 后台拿webshell


http://www.gipsky.com/
新建一个数据库文件,命名为a.mdb

新建一个文本文件,命名为b.txt,并写入一句话木马

在命令行下输入命令copy a.mdb/b b.txt/b c.mdb

得到的c.mdb就是已插入一句话木马的数据库

然后在发帖子的地方上传附件,将这个数据库后缀改为RAR

预览帖子,点击附件下载,便可以得到上传地址

进入后台,恢复数据库,输入已上传文件的相对路径,在目标文件中一定要写.asp格式提示恢复成功,成功拿到webshell

8.0:

2003系统:

①采用修改论坛基本设置中的上传目录设定 设置成xxx.asp/ 上传经过数据库合并的ASP木马..改后缀名上传....即可得到Shell

②数据库备份的目录改为/xx.asp/1.mdb

因为DVBBS 8.0..只能备份成mdb的格式....

End if

backpath=server.mappath(backpath)

If Lcase(Mid(backpath,instrRev(backpath,".") 1))<>"mdb" Then

response.write "保存数据库名不合法"

Response.End

End If

这里 我们可以把路径改为xxx.asp 比如 xxxx.asp/1.mdb

1.mdb里插入了一句话木马 这样是可以得到shell的上传后缀中加php等.上传后在后台附件管理中找到路径,得到shell.
<< 可绕过微软盗版验证的软件 如何在SP上行严重低迷的时候保证稳赚不赔 >>
API:
gipsky.com& 安信网络
网友个人意见,不代表本站立场。对于发言内容,由发表者自负责任。

系统导航

 

Copyright © 2001-2010 安信网络. All Rights Reserved
京ICP备05056747号