不为人知的动网7.1 SQL版注入漏洞

我们可以重新登录论坛，明显发现登录后多出了一项“管理”，普遍用户是看不到这一项的！再到MSSQL企业管理器里查看表段数据，发现用户hackest的 UserGroupID已由原来的9变成了1（9即为普通用户，1为前台管理员）。提升为前台管理员之后还需要提升为后台管理员才可以进入管理后台。可以使用工具里的“加入后台”后面附带的SQL语句提升为管理员，我们在“MSSQL语句”里填入●insert into dv_admin (username,[password],flag,adduser) values ('hackest','469e80d32c0559f8','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37', 'hackest')●，其中的469e80d32c0559f8为后台登录密码（即admin888的MD5值）。然后点击“MSSQL_Exec”提交注入语句，返回信息与执行提升前台管理员的时候基本相同，如图5。



我们再到MSSQL企业管理器看一下是否真的添加进去了，如图6。Dv_admin表段里原来只有admin这个默认管理员的，现在多了一个hackest的管理员，证明已经成功提升为后台管理员了！



接着就是登录后台了，点击论坛页面的“管理”进入后台登录面面，如图7。没错吧，是“Dvbbs v7.1.0 SQL 版”哦！使用户名hackest，密码admin888成功登录进入后台，如图8。





进了后台当然就是获取Webshell了，在以前的杂志里似乎很少见到关于动网7.1 SQL版后台获得Webshell的文章，所以我就简单的提一下。我们使用恢复数据库的方法来拿Webshell，后台依次找到“论坛管理”—“版面（分类）添加|管理”—“高级设置”—“上传文件类型”，添加允许上传类型mdb，如图9。

上一页  [1] [2] [3] 下一页