Dvbbs8.0 Access数据库后台利用漏洞拿Webshell详细步骤（针对2003系统）

想要获取WebShell？动网论坛（DVBBS）的经典漏洞利用流程，核心思路其实非常清晰。先介绍通用方法，再单独讲解8.0版本的特殊利用技巧。

首先创建一个数据库文件，例如命名为a.mdb。接着新建一个文本文件b.txt，在其中写入一句话木马。然后在命令行执行：copy a.mdb/b b.txt/b c.mdb。这样生成的c.mdb文件，就是已经植入木马的数据库文件。

随后，在论坛发帖处上传附件，将c.mdb的后缀修改为.rar（或其他允许的格式）。预览帖子，点击下载附件，即可获取上传后的文件路径。进入后台管理，找到“恢复数据库”功能，输入刚才的文件相对路径，注意目标文件必须设置为.asp格式。当系统提示恢复成功，WebShell便到手了。

8.0版本漏洞利用与特殊处理：

对于DVBBS 8.0版本，上述通用方法可能已被限制，但仍存在其他利用途径。针对Windows 2003系统，主要有两种操作方式。

① 修改上传目录
在论坛基本设置中，将上传目录设定修改为类似xxx.asp/的路径。随后上传一个经过数据库合并的ASP木马（同样需要修改后缀名上传），即可直接获取Shell。

② 利用数据库备份路径
DVBBS 8.0的备份功能仅允许将数据库备份为.mdb格式。其代码中包含一段检查逻辑：

backpath = server.mappath(backpath)
If Lcase(Mid(backpath, instrRev(backpath, ".") + 1)) <> "mdb" Then
    response.write "保存数据库名不合法"
    Response.End
End If

注意，该检查仅验证最终扩展名是否为mdb，但路径中允许包含目录。因此，我们可以将备份路径设置为xxx.asp/1.mdb，例如xxxx.asp/1.mdb。只要1.mdb文件中已插入木马，备份恢复后即可获得Shell。

全能空间：如果服务器支持PHP等脚本，可在上传后缀中添加.php等。上传完成后，在后台附件管理中找到文件路径，直接访问即可获取Shell。