不得不说N点实在是一个破东西6 t7 A" U4 `0 G5 R) X) [
就算他开发的商业版,就算商业版附带了安全设置也不能掩饰他的破烂
) `. s6 ^% P- T& \好吧 抱怨一下就行了 接下来关键的时候到了0 L1 i9 x' p h
首先百度搜索关键字:inurl: (mmdatabase.asp)
D' ~, e) o2 c" _% _我随便列举一个: www.xxxx.com
) ?& f2 @ {/ Q7 B2 M修改链接:http://www.xxxx.com:80/Style/new ... &RID=1&ID=19 G$ M2 X. \1 H) L
扔入NBSI 或者啊D等各种傻逼工具后 M- z' Y7 x; X" x4 @! [7 y
你们会看到是SA权限9 Q8 D/ r7 S: z/ o- U- |7 }9 g
果断3389 上去 hash得到administrator密码
1 [' {3 E% `1 H擦屁股走人~
: M7 r& X, D' X+ u7 |经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的
1 u' o R; [8 J3 E( o. ? - F0 w8 e/ s4 C- ^
再附上其他几个漏洞页面5 } k" g5 i G2 o" u
SQL:
! I5 a( m7 ]: q7 ihttp://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1
9 A0 E% V1 s1 A7 ehttp://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11- V4 K9 U j& U9 F l- G
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9
. \ D4 i1 y- Z6 M+ g7 Ehttp://www.xxxxxx.com:80/Style/vhosting.asp?classID=2
( Z( p" x2 f) v. uXSS证明:$ Z$ ^0 {8 u& C4 h
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”* X9 T9 j' s: Q
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”0 h7 m6 E& J! @& a- N& J
http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>* ~6 a* _0 p9 h+ T' O: F
由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜# g' b# C) H$ [$ C) S
还是星外吧 你们懂的) {1 M1 I: w1 s# k8 c% c
作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如,这样的公司能走多远?6 z# R, R' B4 [4 w! c
PS:其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的,裤子都脱啦,就等你啦。 o(︶︿︶)o 唉* W: q1 }; d. ^% `& {; z
——- |