站长动画吧 - 全国最大建站视频教程基地www.Zhan58.com

您的位置: 站长动画吧 → 网站攻防 → 建站视频教程信息 - ( Sitemap + Rss )

Dvbbs V8.2 0day入侵视频教程

::: 内容简介&内容说明 :::

下载此内容

Dvbbs V8.2 0day入侵教程【教程并非教你如何入侵网站，而是告诉你修改你的网站的漏洞】

大家好，我是战神，QQ：371876213，今天给大家带来的是Dvbbs Version 8.2.0最新0day入侵演示。

漏洞原因：
login.asp 118行左右
......
username=trim(Dvbbs.CheckStr(request("username")))
If ajaxPro Then username = unescape(username)
......
username是先经过检查然后再unescape解码,导致用urlencode模式就可以饶过任何检查,和php的urldecode导致的注射很类似,譬如用%2527就可以提交’过去了.
中国应用最广泛的论坛程序，最新dvbbs8.2的注入漏洞0day，包括官方版本在内的access及sql版本。漏洞存在源程序 login.asp
Login.asp 程序在检查隐藏值user用户名的登陆时没有过滤特殊符号，导致可以利用sql注入方式猜解出论坛管理员及所有用户的密码或者执行其它高级的sql语句直接威胁到服务器安全。

演示开始：

先注册用户，我已经注册好了。。

这里的密码填写你刚才注册时候的密码。。

好，提权成功了。。登陆进去。。已经提权成功了。。

现在是前台管理员了。。我们要拿后台。。怎么拿。。看我操作。。
.....................