动网三部曲(二)dvbbs7.0sp2后台权限提升

打造视觉盛宴:dvbbs7.0 SP2论坛的Online Sky风格设计 本文还有配套的精品资源,点击获取 简介:此款名为"Online Sky风格for dvbbs7.0 sp2"的论坛皮肤专为dvbbs7.0 SP2设计,致力于通过天空主题的清新配色和布局,为用户提供更佳的视觉和交流体验。该皮肤针对dvbbs7.0 SP2版本进行优化,保证兼容性和稳定性,同时包含自定义与扩展的可能性,以适应不同用户的需求。 1. Dvbbs论坛软件基础... 阅读详情
大家在得到了dvbbs的前台权限后,都是很想进一步提升权限。也就是动网的后台管理,大家都知道7.0sp2的版本中,只要得到后台,并且上传文件没有 被删除的情况下,通过备份数据库就可以提到webshell.也就是说,得到了后台相当于得到了这个站的webshell。

给大家提供一个工具,只了为了测试一下,请大家遵守国家法律,不要用在违法用途上。
工具下载: 点此下载
在此说一下,本站提供的工具都是从网上搜集,下载后请自行杀毒。有部份工具被服务器认为是病毒,所以只能压缩成自解压格式上传,不然会被服务器当做病毒K掉。

首先大家要先得到前台的权限,如果不知道怎么提升请参照本站的 动网三部曲(一)dvbbs7.0sp2前台提权。
得 到前台权限以后,用自己的前台管理员用户名密码登陆陆,打开本软件,选择暴log库,这个是动网管理员管理日志的库。里面记载了详细的登陆时间,操作行 为,当然少不了用户名和密码,其中用户名和密码是明文显示的。具体哪个是前台的用户名,后台的用户名大家自己去试吧,字段中有username1= 、 username2=、password1=、password2=这样的字段,大家看到就明白了。

需要注意的是,大家在暴库之后,需要 用暴出来的用户名密码先正确的登陆到前台,然后再用相对应的用户名密码登陆后台才能成功,有些朋友暴出后台用户名密码之后就急着直接登陆,但后台登陆时仍 会重新验证前台的用户身份,动网的后台管理和前台的用户身份都是相对应的,所以大家直接用自己提升得到的前台管理员身份直接登陆陆后台是不会成功的。 
边缘动网DVBBS7.1.0 MSSQL数据库优化实践 本文还有配套的精品资源,点击获取 简介:边缘动网DVBBS7.1.0 MSSQL储存过程最终版是一套为论坛社区网站设计的非官方数据库管理系统,侧重于使用SQL存储过程来提升处理论坛数据的效率。它提供了论坛核心功能,并可能包含了额外的优化和修复,但使用时需注意安全风险。本方案旨在通过安装程序和帮助文档指导用户完成部署,并通过实践提升论坛数据库性能。 1. DVBBS... 阅读详情

相关推荐

dvbbs8.2 论坛

动网论坛 dvbbs8.2 轻松实现论坛斑竹

动网php_动网(DVBBS)PHP论坛preview.php代码执行漏洞

动网(DVBBS)论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。在文件preview.php中:require printout('preview'); //第9行……函数printout在文件inc/ dv_clsmain.php中:function printout($template,$ext="tpl.php"){ //第464行文件最后包含了template...

weixin_28741707的博客 383

动网论坛(dvbbs 7.1)网络边缘多插件版

程序修改:beesea本论坛是根据动网论坛dvbbs 7.1修改的,增加了许多插件,欢迎大家使用用户名:admin 密码:admin888增加插件:1.增加魔法表情2.增加近70个头像3.增加社区明星4.增加结婚礼堂5.增加点歌中心6.增加许愿版7.增加动漫钱庄8.增加社区法院9.更新论坛等级制度,并增加论坛活跃程度插件10.增加虚拟股市11.增加开心词典12.增加游戏插件13.增加练歌房插件14.增加斑竹和会员评估插件15.增加择吉皇历插件16.增加头衔市场插件17.增加发帖奖励插件18.美化论坛的帖子样式19.增加自助友情链接申请插件..........还有许多许多注:本站的所有插件已经经过严格测试,绝对无BUG演示地址:[url]www.beesea.net[/url]

dvbbs论坛的安装

去年的时候搭建过好几个论坛,discuz和dvbbs,当时搭建的挺顺利,昨天的时候Boss说要去中软那边去测试,当把虚拟机里搭建的环境从服务器copy到笔记本的时候发现搭建的论坛出问题了,这下子慌了,当时没写笔记记录,乃一大失误,这下出现各种问题,乱了阵脚,今天花费点时间整理一下关于dvbbs论坛的搭建。 dvbbs论坛有三个版本,php、asp、.net的...

weixin_33995481的博客 511

dvbbs8.3动网论坛

动网论坛程序8.3,耗时三天找到的,是目前所有版本中最好用的,欢迎大家下载试用

动网DVBBS8.3论坛access版

动网DVBBS8.3论坛access版 动网论坛

动网后台备份漏洞

背景:dvbbs7.1在后台备份里面加了access数据库检查了.所以原来的gif图片恢复成后门已经不行了解决办法:我把asp木马插入到数据库里,然后恢复。这样肯定检查肯定可以通过的。具体过程:前提:(偶以默认的安装情况为准,具体情况的把握靠自己了.)你得到论坛dvbbs7.1后台。1.偶已经作好一个数据库了:里面插入了加密的asp后门[就是那个写马的后门]同时已经修改名字成dvbbsToshel

风中散沙 1648

DvBBS v6.0(v6.1) 论坛 to BBSxp

可转换的内容: 1.论坛帖子(包括主题) 2.论坛用户 3.论坛版面(二级以上的版面归到首个分类) 4.论坛分类

动网论坛权限提升漏洞

作者:为知  来源:  类别:漏洞分析资料  日期:2005-07-03在6月份的黑防上看到《动网7.1漏洞惊现江湖》一文,说是admin_postings.asp文件 存在注入漏洞,但利用的前提是拥有超级斑竹或前台管理员权限。我想起以前发现的动网7.x版本存在一个前台权限提升漏洞, 正好可以结合起来利用。这个前台权限提升漏洞对7.x的Access和 Sql版都有效。下面我们就以7.0 sp2

seven2000的专栏 1508

手把手教你在Keil/IAR中移植SEGGER_RTT组件(避坑指南+性能对比)

本文详细介绍了在Keil/IAR开发环境中移植SEGGER RTT调试组件的完整流程与优化技巧。通过对比传统串口调试,SEGGER RTT凭借零硬件占用、高速传输和双向交互等优势,显著提升嵌入式开发效率。文章包含配置步骤、性能调优方案及常见问题解决方案,是嵌入式开发者必备的实用指南。

y7z8a的博客 243

手把手教你用STM32标准库写一个能OTA升级的Bootloader(附完整代码)

本文详细介绍了如何使用STM32标准库开发支持OTA无线升级的Bootloader系统,包括Flash分区规划、Bootloader核心实现、无线升级流程及安全校验机制。通过实战代码示例,帮助开发者快速掌握STM32固件升级技术,提升物联网设备的远程维护能力。

weixin_30181209的博客 262

[转]动网论坛权限提升漏洞

文章作者:focn & jinsdb信息来源:邪恶八进制信息安全团队(www.eviloctal.com) 在6月份的黑防上看到《动网7.1漏洞惊现江湖》一文,说是admin_postings.asp文件存在注入漏洞,但利用的前提是拥有超级斑竹或前台管理员权限。我想起以前发现的动网7.x版本存在一个前台权限提升漏洞, 正好可以结合起来利用。这个前台权限提升漏洞对7.x的Access和 Sql版都有

Nest of Nonsenser 1377

LabVIEW波形图表时间轴设置:三种方法实现横坐标显示日期时间

在数据采集与设备监控场景中,波形图表的横坐标默认显示采样点序号而非日期时间,这给工程师分析历史数据带来不便。理解时间标识(Timestamp)的本质——一个自1904年起算的双精度秒数,是解决问题的关键。时间轴设置既是显示格式问题,更是数据层与显示层的协同设计。通过属性节点动态生成刻度标签、将时间标识数组直接作为X轴数据、或使用波形数据(Waveform)类型绑定t0与dt,分别适用于固定点数显示、非等间隔事件记录和等间隔连续采样等不同需求。合理选择方案并注意缓冲区预分配与时间连续性处理,可让波形图表准确呈

weixin_33416697的博客 253

Serv-U权限提升再提升

作者:intruder  来源:邪恶八进制 中国应《黑客X档案》要求 冰血将其移动到内部不允许公开 因为这文章已经发到书上了!  自从Serv-U本地权限提升漏洞出来以后,大家手握Su.exe这把网兜逢鸡就罩,一时间的肉鸡明显增多、质量直线上升啊。特别《Win2000虚拟主机入侵大法》中的方法流传广泛之后,大家手里开始有了些做虚拟主机的高带宽、大内存,甚至有N个CPU的极品肉鸡,恭喜恭喜啊^_^(

1621

整合Springboot+MybatisPlus+达梦数据库

整合Springboot+MybatisPlus+达梦数据库,以及一些坑

波波的博客 6677

Unity分包下载实战:AssetBundle+CDN+热更新全链路指南

分包下载是移动应用资源管理的核心技术,本质是将大体积安装包拆解为按需加载的独立资源单元,以解决用户安装意愿低、首屏启动慢、热更新不可控等关键问题。其底层依赖资源打包机制(如Unity AssetBundle)、全球分发网络(CDN)与安全热更新策略三者协同。AssetBundle提供资源隔离与依赖管理能力,CDN保障低延迟高可用下载,而热更新策略则决定版本控制、灰度发布与异常恢复的工程鲁棒性。该方案广泛应用于中重度游戏、大型工具类App及需要频繁内容迭代的商业项目,直接提升次日留存、过审成功率与用户在线时长

weixin_29762151的博客 354

Serv-U权限提升再提升--记一次虚拟主机入侵

 作者:intruder来源:邪恶八进制中国自从Serv-U本地权限提升漏洞出来以后,大家手握Su.exe这把网兜逢鸡就罩,一时间的肉鸡明显增多、质量直线上升啊。特别《Win2000虚拟主机入侵大法》中的方法流传广泛之后,大家手里开始有了些做虚拟主机的高带宽、大内存,甚至有N个CPU的极品肉鸡,恭喜恭喜啊^_^(台下观众:同喜同喜)。可是也遇见了用N多修补了这个Serv-U本地权限提升漏洞

蓝法典的专栏 2054

EtherCAT主站视角:如何正确配置一个支持动态PDO的从站(以倍福TwinCAT为例)

本文详细解析了在TwinCAT环境下配置支持动态PDO的EtherCAT从站的全过程。通过MDP(Modular Device Profile)实现模块化配置,涵盖从站工作原理、TwinCAT工程配置、调试技巧到高级应用实践,帮助工程师快速掌握动态PDO配置技术,提升工业现场设备扩展与维护效率。

weixin_30466039的博客 266

黑客与网管的30天较量

前题:本文章技术含量并非很高,但涉及到的思路及知识应用点希望可以帮助一部份和偶这样菜的菜鸟.正文开始:11月20号下午四时许,天色已渐降临,还有四个多小时才下班,闲着也是闲着,到群里看看吧,潜水几天了 ^_^群里的人就是牛B,各大网站的站长都有,N年前牛B的人也在,当然,吹牛B的一部份也不少.嗯,聊了几分钟,聊到了在网上黑大网站挂木马,搞站卖shell,搞各种销售站点卖钱的话题,干脆有个黑人把17

得峰的专栏 [网络收藏] 1701

EDSR图像超分辨程序复现(踩坑及解决记录)

EDSR图像超分辨程序复现(踩坑及解决记录)

Sunny_Coder的博客 3642

国科大学习资料--遥感原理集图像处理(尤红建)--2019年期末考试

国科大学习资料–遥感原理集图像处理(尤红建)–2019年期末考试 国科大学习资料–遥感原理集图像处理(尤红建)–2019年期末考试 国科大学习资料–遥感原理集图像处理(尤红建)–2019年期末考试 ================================================================== ================================================================== ==============

无名何许人的博客 1469

入侵陕西省考试管理系统

六月飘雪,转眼高考已成为过去。虽然发挥得不错,估分的结果却不是自己理想的分数 同学说如果成绩出来,可以上陕西省考试管理中心的网站查分。于是,我按着准考证上的广告,来到了陕西省考试管理中心的网站:www.sneac.com. 首先大致浏览一下网站,觉得页面还算顺眼(图1),不像多数教育类网站,不但界面简单,安全性也不高,而是由专门的人制作和维护的,但是这样的网站有没有漏洞呢? 图1 ...

weixin_30535565的博客 810

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

论坛

Dvbbs 动网论坛,以aps程序为主,早期靠asp程序发家,在asp很火的时候,曾红极一时,后被Discuz以免费政策打败,用户群迅速萎缩。现在同时提供 .NET,aps,PHP版本,但仍以ASP为主 Discuz论坛,以PHP程序为主,现在是国内第一大论坛程序提供商,也是国内第一个扛起开源大旗的论坛程序供应商,靠免费政策打败动网后,一直占据国内论坛的主流。号称覆盖100万站点。同时提供 .NE...

weixin_30905133的博客 494

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面,电脑运行连游戏界面都一样大小,很怀旧,很真实,(英文版)强烈推荐,很小的文件,很难才找到的。

NTscan扫描工具

ntscan是一个扫描器,可以扫描没有密码和弱密码的共享,先到配置文件中填写猜测的用户名和密码,扫描过程中右侧出现的是扫描日志。

DVBBS 7.1 sp1有后台密码拿webshell

  不小心得到一个没有更改数据库名的bbs站点,于是下载回来,通过log得到管理员的用户名和密码,(呵呵,比起MD5破解运算,这是个好办法),进后台后,下一个目标就是得到webshell了,先在网上搜索,网上的文章都说dvbbs 7.1 sp1在后台备份数据库的办法得到webshell时,dvbbs会检测待备份的文件必须是一个数据库格式的文件,否则就会出现提示不是数据库文件,无法备份。于是自己新建

liswa 电脑备忘录 2461

C# WinForm 基于DirectShow.dll编写的程序,可边预览边保存视频,音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择(默认选中第一个)2.可录制wmv和avi两种格式的视频并且都带有音频,avi可以录制的分辨率和帧数进行选择,wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照,也可边录制视频边拍照4.添加了视频和音频的压缩功能(酌情使用)这次二次开发发现C#对DirectShow的相关信息太少,这次做完也不敢藏私共享出来,还望大家指正

动网三部曲(三)dvbbs7.1提权

现在动网7.1是最高的版本,也是所有使用动网用户所能升极到的终级版本,但仍然有致命的漏洞。工具下载: 点此下载漏洞原理仍是利用dvbbs7.0sp2的漏洞,但是动网在新的版本中加强了管理员权限反复验证的一个文件。所以提升后登陆了就会进去一个死循环页面。大家可以用老兵提供的可以修改cookie的浏览器来登陆。因为时间有限, 关于dvbbs7.1提权工具我也没有测试成功过,但看了邪恶八进制中的一些技术

天河书阁 - VicRestart 1414
上一篇: 动网三部曲(一)dvbbs7.0sp2前台提权
下一篇: 动网三部曲(三)dvbbs7.1提权
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值