地址栏输入EXE地址即可在远程服务器上运行de漏洞

xinxin8816 · 发表于 2011-5-17 08:05:05

这个好好利用以后挂QQ又有新着落了，目前只知道有这个漏洞，怎么做？球教程！
用ASP探针检测出的漏洞截图:

http://www.domaindlx.com/webhosting/webhosting_free.html

小陈 · 发表于 2011-5-17 08:09:28

不懂ASP

哈哈大侠 · 发表于 2011-5-17 08:42:26

本帖最后由哈哈大侠于 2011-5-17 08:45 编辑

传个asp的webshell上去，一般都带有用wsh执行exe文件的功能。然后传你的exe文件上去，通过webshell执行。

不是通过在地址栏直接输入exe地址- -。

ps:挂q不太可能，因为shell执行的exe虽然运行了，但是却是没界面的，所以要挂Q必须让它实现自动登录。即便能自动登录，网管只要看下进程列表，封你的账号也就是弹指之间。

mario1984 · 发表于 2011-5-17 10:14:08

学习一下，O(∩_∩)O~

0009 · 发表于 2011-5-17 10:46:37

回复 3# 哈哈大侠

... 可以dns QQ直接登录的验证码直接是图片

88free · 发表于 2011-5-17 11:48:25

挂QQ有意义吗？

jauhua · 发表于 2011-5-17 12:27:44

不可能实现吧，ASP直接运行EXE是没有界面的

eexu · 发表于 2011-5-17 14:03:08

开玩笑呢吧

哈哈大侠 · 发表于 2011-5-17 19:17:13

回复哈哈大侠

... 可以dns QQ直接登录的验证码直接是图片
0009 发表于 2011-5-17 10:46

可以DNS？你在说什么？

豆豆 · 发表于 2011-5-17 21:13:19

写个QQ自动登录的批处理文件
生成EXE格式

账号		自动登录	找回密码
密码			注册

[程序代码] 地址栏输入EXE地址即可在远程服务器上运行de漏洞

本帖子中包含更多资源