如何入侵OBlog系统

OBlog博客程序（一套Windows NT服务环境下的多用户博客建站程序）形成的注入漏洞主要还是变量没有经过过滤引起的，该漏洞存在于文件js.asp之中。通过对js.asp文件的查看，我们就能很明显地看到TID（Thread ID线程标识符）没有经过过滤就直接递交给函数TEAMID，而函数TEAMID只过滤了“|” 就直接进SQL语句了，因此对攻击者的注入操作没多大的影响。
　　注入成功后即可进行数据库管理员表的猜解，但是后面发现可以直接用SQL语言中的UNION命令暴露管理员的账号密码，被暴露的账号密码就藏在网页源文件里。通过查看网页源文件，在源文件的代码gid后面的就是管理员账号，而 pid后面的就是管理员的MD5密码了。
漏洞利用
　　打开搜索引擎，在关键词输入框中输入“Copyright by OBlog.cn”，然后按回车键开始进行搜索。或者直接运行“OBlog4.X漏洞暴管理员密码工具菜鸟智能版”，接着在程序界面中点击“搜索OBlog”按钮，搜索受影响的OBlog博客系统（图1）。

　　从工具窗口中的搜索结果中任意选择一个链接，然后将该博客的网页地址复制到利用程序的“目标网址”选项中，接着点击工具中的“暴管理密码”按钮。浏览器页显示完毕并提示成功后，点击鼠标右键中的“查看源文件”命令，即可获取管理员的用户名以及MD5密码（图2）。
　　点击漏洞利用工具中的“XMD5密码破解”或“CMD5密码破解”按钮，这时利用工具将主动利用系统浏览器登录这两个MD5密码破解网站。将前面获取的管理员MD5密码复制到密码破解框中，点击“MD5加密或解密”按钮进行密码破解。如果运气好的话，就可以在该网站数据库中找到合适的相关数据，那么很快就可以得到破解的密码信息（图3）。

　　如果通过网站不能破解MD5码，就要通过在本地计算机进行解码。MD5Crack是MD5破解中最常用的工具。它最大的特点是速度方面比很多同类工具都快，不过这种方法要牺牲大量内存来换取速度。

　　最后我们通过浏览器登录该博客网站，在登录窗口输入管理员的用户名以及破解的密码。成功登录以后可以对博客网站进行管理操作，比如数据库管理、上传文件、网页挂马等