打印

[分享] ■■■动网_DVBBS.PHP2.0_ 爆密码工具

本主题由 server0202 于 2008-5-16 10:41 审核通过

■■■动网_DVBBS.PHP2.0_ 爆密码工具

不知道这个工具有没有人发过:今天从群里下载了,与大家分享!
动网PHP2.0用户多达7万之众,但该系统存在注入漏洞(非本人首发,来源于《黑客手册》第4期)!
忙里偷闲写了个利用工具,仅作测试和安全检测之用,不要用其入侵!
看着大家兴趣不错,为了方便大家使用,更新了工具,特地加上MD5查询功能,呵呵,工具更强壮了哟!        

拿webshell方法:
爆出密码后,点"进前台" 输入密码登录前台,然后在点"进后台",输入密码进入后台,点"外观风格"--->在
新建的模版"英文名称"里输入123,然后点"新建模版页面",-->编辑模版,在内容里输入"PHP一句马"或其它
PHP马,保存后,访问网站的"templates/default/123.tpl.php"即可得到webshell ,方法如下图所示:
下载工具:http://www.sh-zd.net/UploadFiles/200804102020.rar

附件

爆密码工具.JPG (57.52 KB)

2008-5-15 21:37

爆密码工具.JPG

TOP

多谢楼主的无私奉献!感谢辛勤劳动!!!

TOP

这东西应该用得着  呵呵  谢谢了。。。。。。

TOP

谢谢分享。。。。支持。。。。。

TOP

多谢楼主了  下来看看

TOP

此工具有毒,鉴定完毕!有何异议和直接联系我,我敢保证!!!
90—95/W高价收量,稳定第一,疯狂上量中``````联系QQ317925872

TOP

Processed in 0.047080 second(s), 7 queries, Gzip enabled.