在論壇里，“權(quán)限”可是個(gè)極好的“寶貝兒”，如果賬號(hào)上沒有足夠的權(quán)限，精華看不了，上傳文件大小受限，還有什么特權(quán)區(qū)、閱讀權(quán)限的一大堆限制。這不，黑不凡正為看不了精華貼抓狂呢！

又是精華貼！唉，不知道像我這樣的論壇新手何時(shí)才能一睹精華貼的芳容。偶爾點(diǎn)開了論壇的管理入口，發(fā)現(xiàn)有“Dvbbs v7.0.0”標(biāo)記（圖1），一看便知該論壇用“動(dòng)網(wǎng)”所創(chuàng)建。時(shí)下與動(dòng)網(wǎng)相關(guān)的漏洞炒得異?；馃幔ㄒ?.0.0版居多），最新版本為7.1.0 SP1。看這論壇所用版本不新，莫非讓我有可趁之機(jī)了？

瞞天過海提權(quán)行動(dòng)

先注冊(cè)一個(gè)普通賬號(hào)seapig-pc，注冊(cè)完畢后查看系統(tǒng)的歡迎消息（一定要查看，否則就不能瞞天過海了），然后退出登錄。接下來要提升權(quán)限。針對(duì)動(dòng)網(wǎng)漏洞的權(quán)限提升工具很多，大多是采用Cookies欺騙達(dá)到目的。《DvBBS SP2權(quán)限提升工具》就是其中一個(gè)，上手較容易。下面開始提權(quán)三部曲。

運(yùn)行提權(quán)工具。主機(jī)地址處輸入論壇的域名，前面不要加“http://”，后面不要加“/”，形如www.xxxx.com。論壇地址處輸入完整URL，注意后面要加“/”，形如http://www.xxxx.com/dvbbs/。用戶名處輸入剛剛注冊(cè)的用戶名（圖2）。

點(diǎn)擊“ 抓取Cookies”，該工具會(huì)自動(dòng)調(diào)用IE登錄，用我們剛剛注冊(cè)的賬號(hào)登錄（圖3）。登錄成功后，點(diǎn)擊左上角的“復(fù)制Cookies”，工具將修改的Cookies信息反饋給主界面，點(diǎn)擊“提交”。片刻，工具顯示“已經(jīng)提升為管理員”。

再次用IE登錄，通過“我的家”→“我能做什么”查看賬號(hào)權(quán)限，驚奇地發(fā)現(xiàn)seapig-pc賬號(hào)已有管理員的全部功能了（圖4）。果然，該論壇并沒有堵上這個(gè)漏洞。

現(xiàn)在，瀏覽精華已不在話下，刪貼、加精、置頂我都行！先好好過把癮，來幾個(gè)置頂?shù)?，外加幾個(gè)精華的，好好風(fēng)光一把。

論壇安全潰于懶惰

論壇提權(quán)告捷，感覺還不怎么過癮，要是能把超級(jí)管理員admin拿來耍一耍，這論壇才叫泡得有滋有味！唉，俺這人就是這么得寸進(jìn)尺。既然這個(gè)論壇管理員補(bǔ)丁都懶得打，想必動(dòng)網(wǎng)的一些默認(rèn)設(shè)置也懶得改。看看能不能用默認(rèn)路徑把數(shù)據(jù)庫給“拖”下來。

打開IE，輸入http://www.xxxx.cn/bbs/data/dvbbs7.mdb（此為動(dòng)網(wǎng)默認(rèn)的數(shù)據(jù)庫存放地址），居然真的可以下載（圖5）！看來這位論壇管理員懶得可真夠徹底的。有了這個(gè)數(shù)據(jù)庫，這論壇里對(duì)我而言就沒有秘密可言了。下個(gè)目標(biāo)——超級(jí)管理員admin的password。

要查看這個(gè)mdb格式的數(shù)據(jù)庫，不必搬來大部頭的Excel，用《輔臣數(shù)據(jù)庫瀏覽器》更為方便快捷。

調(diào)入數(shù)據(jù)庫至“輔臣”，窗口左側(cè)列出了數(shù)據(jù)庫的詳細(xì)分支，其中的“DV_Admin”和“DV_User”列出了超級(jí)管理員和所有的用戶列表（圖6），但是這里的密碼是經(jīng)過MD5加密，破解需要一定的運(yùn)氣。搞到admin的密碼還有簡(jiǎn)單的一招，“DV_Log”項(xiàng)里記錄一些有關(guān)的登錄的信息，這里有admin的蛛絲馬跡。

在右窗口找到“DV_Log”項(xiàng)，在查詢處的字段名里選“ l _ c o n t e n t ”，關(guān)鍵字填上“pass”搜索。在搜索結(jié)果里關(guān)注“l(fā)_touser”欄下的admin.asp，雙擊查看其“l(fā)_content”的內(nèi)容，找到password2處，這里就是admin密碼的藏身之地（圖7）。

搞到admin的密碼，在前臺(tái)進(jìn)行登錄，擁有超級(jí)權(quán)限，那可是掌握著眾壇或刪除。

本文中所涉及到的圖表、注解、公式等內(nèi)容請(qǐng)以PDF格式閱讀原文。