Dvbbs Version 8.2.0 漏洞

影响版本:
Powered By Dvbbs Version 8.2.0
Powered By Dvbbs Version 8.1.0
Powered By Dvbbs Version 8.0.0

还是批量,直接Google上面的任一


注册用户-我的主页-个人空间管理

Dvbbs Version 8.2.0 漏洞_第1张图片
userspace.asp?sid=0&act=modifyset
然后编辑CSS风格【
一定要有看到代码才算】-文件管理

Dvbbs Version 8.2.0 漏洞_第2张图片
Dv_plus/myspace/script/filemange.asp
看到上传页面才算你做对了,然后上传 *.asp;*jpg木马【由于限制100k,所以要适当选择马,大马是可以的,不必传一句话小马,那样太麻烦,这是我对那篇文章提出的建议】

Dvbbs Version 8.2.0 漏洞_第3张图片


黑客X档案0910期PDF电子书对这个洞洞有详细介绍,大家自己查阅。

Mickey也在最后提出了修补方法。大家修补一下,不要让坏人得手。

Dvbbs Version 8.2.0 漏洞_第4张图片

我的建议是大家拿到shell后进Dv_plus/myspace/script/filemange.asp目录修改。

再skins/myspace/userskins/skin_XX目录清马。。。。

 

 

 

http://apps.hi.baidu.com/share/detail/31859081

你可能感兴趣的:(shell,css,Google)