Dvbbs Version 8.2.0 漏洞

影响版本:
Powered By Dvbbs Version 8.2.0
Powered By Dvbbs Version 8.1.0
Powered By Dvbbs Version 8.0.0

还是批量，直接Google上面的任一

注册用户-我的主页-个人空间管理

userspace.asp?sid=0&act=modifyset
然后编辑CSS风格【一定要有看到代码才算】-文件管理

Dv_plus/myspace/script/filemange.asp
看到上传页面才算你做对了，然后上传 *.asp;*jpg木马【由于限制100k，所以要适当选择马，大马是可以的，不必传一句话小马，那样太麻烦，这是我对那篇文章提出的建议】

黑客X档案0910期PDF电子书对这个洞洞有详细介绍，大家自己查阅。

Mickey也在最后提出了修补方法。大家修补一下，不要让坏人得手。

我的建议是大家拿到shell后进Dv_plus/myspace/script/filemange.asp目录修改。

再skins/myspace/userskins/skin_XX目录清马。。。。

 

 

 

http://apps.hi.baidu.com/share/detail/31859081