ShyPost企业网站管理系统V4.3注入XSS漏洞及后台拿webshell

from:90sec 程序源码下载:http://www.codefans.net/down/17002.shtml ①注入漏洞 ②后台XSS漏洞 ③编辑器漏洞拿webshell   ①注入漏洞   1.漏洞文件:Aboutus.asp %> <!--#include file="Inc/SysProduct.asp" --> <%Title=Trim(request("Title")) Set rs = Server.CreateObject("ADODB.Recordset") sql="select Content from Aboutus where Title='"&Title&"'" rs.open sql,conn,1,3 %> 未过滤 2.漏洞文件:ProductShow.asp <% ShowSmallClassType=ShowSmallClassType_Article dim ID ID=trim(request("ID")) if ID="" then response.Redirect("Product.asp") end if sql="select * from Product where ID=" & ID & "" 和上边的类似   ②后台XSS漏洞 在前台在线留言处写入xss代码,在后台能够成功执行 漏洞文件:FeedbackSave.asp 原因:未过滤 ③编辑器漏洞 编辑器版本:【MY动力】 HTML在线编辑器 漏洞代码: if fileEXT="asp" or fileEXT="asa" or fileEXT="aspx" then EnableUpload=false end if 上传未过滤空格,可以登录后台后利用NC伪造包 突破上传了,最后利用这个漏洞成功拿到webshell  

1 条评论

  1. asnliang

    你好我想请问下有没有什么可以利用xss跨站拿到后台、或者webshell啊?

发表评论