最新DVBBS8.0以上版本后台拿webshell 0day

		当前位置：主页>安全文章>文章资料>入侵实例>文章内容

最新DVBBS8.0以上版本后台拿webshell 0day

来源：char's blog 作者：char 发布时间：2010-05-05

如果服务器支持PHP，那么，在版块设置里面对某某版块设置上传格式里面增加php，可以传成功。上传地址在后台文件管理处查看。

这次这个后台提权漏洞是上个星期无意中发现的。

1、登录后台，风格界面－模板导出在附加说明处写入一句话木马

2、点击“导出”成功导出到skins下面的dv_skin.mdb

3、选择数据处理－备份数据库如图填写

（../skins/dv_skin.mdb已经存在了我们的一句话，然后我们把他备份为XX.mdb－因为dvbbs8以上后，就对备份的数据库名称做了严格判断，只有当后缀是.mdb的时候才能备份成功，所以我这里填char.mdb 。中间备份数据库目录以XX.ASP的格式写入，不存在，他就自动创建。这就利用了IIS6.0的解析漏洞了。我们看下面就能看明白）

4、点击确定，得到地址，使用一句话木马连接，后台获取webshell成功

5.一句话木马地址例： http://127.0.0.1/a.asp/char.mdb

使用一句话木马连接端连接.

注：首发char's blog ，由情整理编辑

[

推荐] [

评论(0条)] [返回顶部] [打印本页] [关闭窗口]

匿名评论

评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。

§最新评论：

热点文章

·另类网站入侵之一句话木马图片的
·0day批量拿站webshell，挖掘机是
·利用ewebeditor 5.5 - 6.0 鸡肋
·OmniPeek抓包的一点看法
·强大的嗅探工具ettercap使用教程
·Windows系统密码破解全攻略
·破解禁止SSID广播
·XSS偷取密码Cookies通用脚本
·XSS漏洞基本攻击代码
·Intel 3945ABG用OmniPeek 4.1抓
·KesionCMS V7.0科汛内容网站管理
·破解无线过滤MAC

推荐广告