<% dim ModuleName,InfoID,ChannelShortName,CorrelativeArticle,InstallDir,ChannelDir,Keyword,PageTitle,ArticleIntro,Articlecontent Keyword=stripHTML("微软,开发框架,框架,提权") PageTitle=stripHTML("微软某开发框架多个版本存在问题可用来提权") ArticleIntro=stripHTML("我们现在拿星外虚拟主机的环境来测试漏洞,星外主机权限是出了名的小 我们都知道的 没有可写目录是不可能执行命令并提权的") Articlecontent=stripHTML("不太会表达 直接演示吧  我们现在拿星外虚拟主机的环境来测试漏洞,星外主机权限是出了名的小 我们都知道的 没有可写目录是不可能执行命令并提权的  至于在根目录下…") ModuleName = stripHTML("exploits") InfoID = stripHTML("204881") ChannelShortName=stripHTML("漏洞") InstallDir=stripHTML("http://www.77169.org/") ChannelDir=stripHTML("exploits") %> 微软某开发框架多个版本存在问题可用来提权 - 华盟网 - http://www.77169.org
您现在的位置: 华盟网 >> 漏洞 >> 网站漏洞 >> 正文

[组图]微软某开发框架多个版本存在问题可用来提权

2015/7/3 作者:wooyun 来源: 网络收集
导读 <% if len(ArticleIntro)<3 then Response.Write Articlecontent 'Response.Write "Articlecontent" else Response.Write ArticleIntro 'Response.Write "ArticleIntro" end if %>

  不太会表达 直接演示吧

  我们现在拿星外虚拟主机的环境来测试漏洞,星外主机权限是出了名的小 我们都知道的 没有可写目录是不可能执行命令并提权的

  至于在根目录下执行cmd是根本不可能的事,下面我将利用此漏洞来见证这奇妙的一瞬间

  http://www.blpty.com/js/style/cun.aspx 密码c (星外主机环境shell 用于演示漏洞)

  现在根目录下执行set命令显示拒绝访问 (没权限)

  1.jpg

  接下来上传我们的cmd文件 (建议上传windows xp cmd.exe)并设置为终端 setp E:\fxhost\blptycom\web\cmd.exe

  1.jpg

  图中的cmd是没权限的,下面开始使用我们的exp赋予cmd.exe权限 并执行他

  1.jpg

  1.jpg

  已经成功赋予权限 并执行了set命令

    1.jpg

    1.jpg

  1.jpg

  再一次演示了 从无权限执行到有权限执行

  附测试案例:

  http://www.cumt-ge.com/Admin/LinkModule/PicLink/PicLins.aspx 密码c

  因为需要.net 又要找权限极低的环境 手里没那么多 审核莫怪!

  此漏洞可用于提升权限然后执行危险文件造成服务器沦陷 危害也是很大的 审核哥哥复现时有问题可联系我

  exp贴在下面了

  求打雷

  修复方案:

  修复



  • 上一篇漏洞:

  • 下一篇漏洞: 没有了