中国网络渗透测试联盟

标题: N点商业版漏洞通杀0day以及利用方法 [打印本页]
作者: admin    时间: 2013-3-3 08:06
标题: N点商业版漏洞通杀0day以及利用方法
不得不说N点实在是一个破东西
# z8 m! Q: v  W! O. s' ^4 ~* N就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂
! \7 U4 ^5 A: }* a& Z好吧 抱怨一下就行了  接下来关键的时候到了4 x+ H% {( _" Y" P! b
首先百度搜索关键字：inurl: (mmdatabase.asp)
8 P0 u0 Z9 v& |; {$ V. s我随便列举一个：   www.xxxx.com$ E$ s* u! X5 L* n( o, b
修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1
0 Q9 p* Y5 l% y4 m扔入NBSI 或者啊D等各种傻逼工具后
% i- g5 X# K: P# r你们会看到是SA权限
. n  Z7 M8 U( }: t& `3 F果断3389 上去  hash得到administrator密码. h; L/ h5 S8 _
擦屁股走人~
1 L! k/ s% B. a# W0 X5 {1 b1 L经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的
3 t# p- ~7 a& {, j2 z
( K- h4 o- C! V, Q: G再附上其他几个漏洞页面
# q2 p3 q- y6 @7 i; U3 x9 S: q2 G& B6 |SQL：, d1 x5 M8 Z9 H- l+ z
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=16 V" ^9 k5 b4 U; S5 y( m8 n
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11; }7 r: F3 ]- N: I0 H1 W& S
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=93 a9 p. e3 v' S$ i, `1 p* t
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=2
% O# h, N/ s' P3 ]+ u# Q  cXSS证明：
9 w7 p7 @: ~' n" R- ]http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
, o# x8 d$ i7 W- \( v8 A& chttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
' N2 k& T0 ?2 h% ?http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
$ r; y- J1 O4 T由此可见点就是坑逼中的战斗机   自从用了他我的眼泪都流干了  有做IDC的朋友千万别步我后尘啊   便宜没好货好货不便宜
' e5 m7 v& j0 o, w( n7 V9 Y1 |还是星外吧  你们懂的4 i4 e3 _: M. a, t4 I* |, `, Q
作为一个商用程序   安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
3 v& v; `5 Q- T% cPS：其实我真的很想知道你说N点这SB asp就asp吧  为什么asp还非要MSSQL  这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。   o(︶︿︶)o 唉
3 z1 a; W+ g' r( U* b——-



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2