【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]动网8.1Access版后台how to get webshell？ [打印本页]

作者: faye 时间: 2008-7-23 08:29 标题: [讨论]动网8.1Access版后台how to get webshell？

[讨论]动网8.1Access版后台how to get webshell？
文章作者：hackest
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

如题，恳请各位大大发表意见My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP 爱要怎么说出口

伤心的鱼

运维管理组

作者: 夕风 时间: 2008-7-23 08:29

把我的包子拿来我就告诉你不骗你。我找到办法了www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP 您知道您年薪应是多少?

bink

荣誉会员

作者: 梦儿 时间: 2008-7-23 08:29

等你换12星仗能打过我我就去研究。不骗你。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP 爱要怎么说出口

anyhack

晶莹剔透§烈日灼然

作者: liqun 时间: 2008-7-23 08:29

2003系统的话将上传的马马还原到"/XXX.asp/1.mdb"这样的路径下.2000系统的话就不知道了.
帖子4 精华0 积分10 阅读权限40 性别男在线时间56 小时注册时间2006-5-29 最后登录2008-2-2 查看详细资料TOP

bink

荣誉会员

作者: 大个仔 时间: 2008-7-23 08:29

楼上，你说的这个方法，从楼主到2楼早在几周前就晓得了。你自己试下就晓得楼主为何问这个问题了。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP 少女暴富的隐秘（图）

伤心的鱼

运维管理组

作者: kato 时间: 2008-7-23 08:29

楼上的楼上说的办法大概几个星期以前就知道了。最好测试一下再来说理论永远是理论而且你能搞的出XXX.asp的目录？ 8.1全部限制了拜托www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP 少女暴富的隐秘（图）

bink

荣誉会员

作者: 粟米 时间: 2008-7-23 08:30

楼上的楼上的楼下，原创区你的贴我回了，去帮我解答下。
PS：那天之后你们2个龊男没有继续研究？那天吃饭回来的时候我跟EST说了可以用自己建立MDB的方法来避免因为8.1数据库做出的处理中出现的 <%<% 方法来绕过那个问题，你们试下，我这里没IIS，没程序，没有MDB编译程序。。。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP 让女孩一夜变的更有女人味

hackest

运维管理组

作者: FI~鱼~SH 时间: 2008-7-23 08:30

<% loop <%
就这个东西阻止了
论坛里关于动易的那个类似的帖子看过了
感觉在实际应用的没什么意义
难道也要一个一个地去找怎么绕过？

My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

赵子岩
惟一

晶莹剔透§烈日灼然

作者: suiyuan_5 时间: 2008-7-23 08:30

十二星杖?是征途么?
D丫挺的!
帖子110 精华2 积分291 阅读权限40 在线时间62 小时注册时间2006-10-22 最后登录2008-7-20 查看详细资料TOP

bink

荣誉会员

作者: wajdm2000 时间: 2008-7-23 08:30

引用:
引用第7楼hackest于2007-11-28 16:32发表的 :
<% loop <%
就这个东西阻止了
论坛里关于动易的那个类似的帖子看过了
感觉在实际应用的没什么意义
难道也要一个一个地去找怎么绕过？
.......
那天俺说过，在DV的DB里写一句话会遇到<%<%的问题，那么我们就本地建立 mdb 文件，在数据库中新建立表 bink ，字段 bink ，内容写一句话，然后改mdb为gif文件传上去，再BAK为备份文件，这样一可以通过他备份的时候检测是否为DB文件，二可以绕过上传扩展名限制，三可以绕过他本身数据库中的 <%<% 。
当然我这个还只是理论，DV的系统从来没看过，你试下，有问题再回复，我们一起想办法。

PS：你丫拿12星我就删号！很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP

hackest

运维管理组

作者: liyin 时间: 2008-7-23 08:30

这办法不行的
我在编辑部的时候上传的就是用一句话合并的空数据库文件
备份出来就直接无法访问了，不是试过了嘛

PS：12星杖我用上了，嘿嘿
PS2：征途网通区驰骋点兵
ID：hackest，欢迎来砍我啊，哈哈……

My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

qq66565841

晶莹剔透§烈日灼然

作者: yuxianglin 时间: 2008-7-23 08:30

拜托。。。8.1呀。。。只让BAK为MDB。。。而且不可以建X.ASP的目录基本是没办法了。。。
然后唯一可以利用的地方就是可以查看目录下的文件，DV8.1本身应该没什么漏子了吧。。。

帖子66 精华0 积分195 阅读权限40 在线时间43 小时注册时间2006-2-4 最后登录2008-3-29 查看个人网站
查看详细资料TOP

bink

荣誉会员

作者: kgbmmmm 时间: 2008-7-23 08:30

无法访问？
真怪事。。
等偶先去DOWN个8.1下来看代码，懒的黑盒搞了。。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP

anki

晶莹剔透§烈日灼然

作者: 阿狼 时间: 2008-7-23 08:30

本人最近也在研究这个问题，还是找不到优秀的解决方法，现在我就把我自己实践得出来的结论和大家讨论下吧！

1.dvbbs8.1.1论坛拿到shell方法我现在只能知道一种，但是这个办法局限性十分大，利用的情况是很小的，也就是通过BOKE上传项里添加PHP文件（或其他类型）后缀，可以直接传上去（前提是服务器支持PHP）

2.不能备份ASP后缀的文件夹以及不是MDB后缀的文件，不过可以备份ASA后缀的文件夹，正常情况下同样可以解析，可动网论坛备份的时候也不知道怎么搞的，只要备份文件就自动给你套上动网数据库的框架，也就是说备份出来的并不是你所认为的文件。上面的朋友说自己建个数据库编辑一句话，想想确实好象可以，但是实际上你备份出来的文件并不是你所想的那个结果。。

3.既然可以备份ASA后缀的文件价，我想先备份出一个ASA后缀的文件夹，然后去把上传目录设置成ASA后缀文件夹。。可是事实根本传不上去（理论上好象可以）。

4.再经过几次的实践中，发现动网那个数据库恢复根本就不可以使用，不管你怎么设置都会提示出错。。到目前为止我也想不出什么好的办法。。看来这次动网彻底要改头换脸了。。。

以上是个人见解，欢迎大家交流讨论。。
帖子34 精华0 积分129 阅读权限40 性别男在线时间12 小时注册时间2007-1-25 最后登录2008-5-21 查看详细资料TOP

伤心的鱼

运维管理组

作者: 改装迷 时间: 2008-7-23 08:30

，然后去把上传目录设置成ASA后缀文件夹。。可是事实根本传不上去（理论上好象可以）。

修改后是不能上传的不过你可以把备份目录设置为 .asa这样在这个文件夹里的任何文件都会被解吸成ASP跟 .asp的原理是一样的现在的问题是如何饶过数据库里的<% loop <% 不然任何东西都没用
至于添加个PHP那就不要说了。早就知道了

PS：还有不给包子就不告诉hackest 我跟BINK 知道怎么玩就不告诉你下回烫死你www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

bink

荣誉会员

作者: 紫禁城 时间: 2008-7-23 08:30

莫非真的要本人动手？

谁有动网8.1系统，把以下相关文件按照目录格式打包扔下来一下，谢谢。

与文件备份相关的文件，包括该文件的 include 文件。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP

伤心的鱼

运维管理组

作者: 老何 时间: 2008-7-23 08:30

楼上莫说大话你搞出来了大不了请你一顿包子。我看你咋把那个饶过去我机器没有自己去dvbbs下一个

www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

bink

荣誉会员

作者: yoyoabc 时间: 2008-7-23 08:30

对了，再给一个 8.1 网通线路的后台，我这里没IIS。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP

bink

荣誉会员

作者: yoyoabc 时间: 2008-7-23 08:30

复制内容到剪贴板
代码:
sub updata()
  'On error resume next
  Dim FileConnStr,Fileconn
  Dim Tempbackpath
  Dbpath="../"&db
  'Dbpath=Replace(request.Form("Dbpath"),chr(0),"")
  Dbpath=Server.mappath(Dbpath)
  bkfolder=Replace(request.Form("bkfolder"),chr(0),"")
  bkdbname=Replace(request.Form("bkdbname"),chr(0),"")
  Tempbackpath = bkfolder& "/"& bkdbname


  Rem Add By Dv.唧唧.Net 2007-10-15 [唧唧？谁？我还唧唧歪歪呢，靠！ By Bink]

  Rem Dbpath 原数据库文件绝对磁盘位置，Tempbackpath 目标数据库文件绝对磁盘位置。By Bink
  If InStr(Lcase(Tempbackpath),".asp")>0 Or InStr(Lcase(Tempbackpath),".aspx")>0 Or InStr(Lcase(Tempbackpath),".php")>0 Then
  '大哥，有点常识啊！我们家小帅都知道可以用 asa 了，XX，程序员怎么当的。
response.write "保存数据库名不合法,必须是有效的MDB文件和文件夹目录!"
Response.End
Exit Sub
  End If

  If Lcase(Mid(Tempbackpath,instrRev(Tempbackpath,".")+1))<>"mdb" Then
  '写了等于白写。。。
response.write "保存数据库名不合法,必须是有效的MDB文件!"
Response.End
Exit Sub
  End If

  FileConnStr = "Provider = Microsoft.Jet.OLEDB.4.0;Data Source = " & Dbpath
  Set Fileconn = Dvbbs.iCreateObject("ADODB.Connection")
  Fileconn.open FileConnStr
  If Err Then
Response.Write Err.Description
Err.Clear
Set Fileconn = Nothing
ErrMsg = "备份的文件并非合法的数据库。"
dvbbs_error()
Exit Sub
  Else
Set Fileconn = Nothing
  End If
  '这里就是传说中的检测数据库类型？捏哈哈哈~~~ 你大爷的。

  Set Fso=Dvbbs.iCreateObject("scripting.filesystemobject")
  If Fso.fileexists(dbpath) then
If CheckDir(bkfolder) = True Then
   Fso.copyfile dbpath,Server.mappath(Tempbackpath)
Else
   If MakeNewsDir(bkfolder) = True Then
      Fso.copyfile dbpath,Server.mappath(Tempbackpath)
      '直接过去了，多好。。。
   Else
      ErrMsg = "该目录"&bkfolder&"创建失败，请检查路径是否填写正确或手工创建后再进行备份。"
      dvbbs_error()
   End if
End if
Dv_suc("备份数据库成功，您备份的数据库路径为" &Tempbackpath)
  Else
ErrMsg = "找不到您所需要备份的文件。"
dvbbs_error()
  End if
end sub
从代码上来看，完全就是可以用自己的MDB写一句话绕过去的，至于你们怎么没实现，我不晓得，反正是可以的，前面那帅哥说备份会自动加入DV框架？麻烦您先学好ASP吧。恩恩。

谁给我一个 8.1 后台！！！！！！！！我要测试！！！！！！！！！很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP

伤心的鱼

运维管理组

作者: 培记 时间: 2008-7-23 08:30

理论永远是理论。 BINK同学测试成功的话奖励包子一份

www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

bink

荣誉会员

作者: tt.niki 时间: 2008-7-23 08:30

我坚信！可以。
一破洞网，整不掉他就怪了。。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP

bink

荣誉会员

作者: zhoupeng 时间: 2008-7-23 08:30

我受不了了。没有 Microsoft Access 建立数据库。没有IIS 架设站点，用128的内存跑，网络还是网通的。

代码已经扔出来了，方法也说了，有点底子的人都知道怎么搞，我闪了。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP

hackest

运维管理组

作者: 揸拖拉机入西藏 时间: 2008-7-23 08:30

备份出来的会无法访问的
13楼所提到我已掌握了
不过那不是本帖的关键了
那些限制性都比较大
所以才发帖讨论比较NB一点点的方法啊！

PS：Bink开我原来用的那台机，装2003系统再架个动网就试

My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

bink

荣誉会员

作者: 金羊 时间: 2008-7-23 08:30

帅锅，为了烂洞网值得俺去装个2003么？不鸟他了，我的方法已经在上面了，如果谁测试出现问题可以截图发上来。很好.
帖子660 精华4 积分5585 阅读权限100 性别男在线时间247 小时注册时间2005-9-2 最后登录2007-12-4 查看详细资料TOP

hackest

运维管理组

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)