中国网络渗透测试联盟

标题: N点商业版漏洞通杀0day以及利用方法 [打印本页]
作者: admin    时间: 2013-3-3 08:06
标题: N点商业版漏洞通杀0day以及利用方法
不得不说N点实在是一个破东西
0 t! T* f6 y& f5 O9 G' K. w+ Z' u就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂
' O5 m+ I  z. f+ c& B$ ^  _; B: j好吧 抱怨一下就行了  接下来关键的时候到了
. i1 t$ _$ C4 M首先百度搜索关键字：inurl: (mmdatabase.asp)
' H5 S% N2 n* y6 P. u! n我随便列举一个：   www.xxxx.com
5 {, R% a1 W' D0 z+ J; m修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1  P1 q" E# H  D- r, h
扔入NBSI 或者啊D等各种傻逼工具后0 i: e2 S: ]! N: [. S$ u
你们会看到是SA权限/ A2 M* R# J# o+ O! O' Y0 A' ^  y, V
果断3389 上去  hash得到administrator密码2 y& A3 O3 G+ y+ f1 `0 g
擦屁股走人~" K3 m- p, U; N; Y8 c2 O4 [
经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的' a1 g/ c5 T# [' ^2 P
' d: C* w  `5 T( L  ?
再附上其他几个漏洞页面
# ]) S2 y+ m: G! bSQL：$ K5 n) Y7 Q, Z7 ]
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1  k9 y) n! n! n* W' L
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11- J6 m# g" D; [$ S& ~- i' _
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9" r( S' ~" P. N5 r$ u1 t
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=26 f& f0 }2 F* `# g
XSS证明：
4 m$ U2 m, z9 u2 @' [; whttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
! T2 c) p6 \$ P1 ]: c6 zhttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”7 p% g" y9 |9 g4 L4 E
http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
$ N8 G' ]& C5 U由此可见点就是坑逼中的战斗机   自从用了他我的眼泪都流干了  有做IDC的朋友千万别步我后尘啊   便宜没好货好货不便宜  K2 x/ ^! i! y  x+ y9 e3 a; |
还是星外吧  你们懂的
0 z- Q1 t0 d( D8 I( v: J! f作为一个商用程序   安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
# I! c) A1 V% D2 d& H  R& mPS：其实我真的很想知道你说N点这SB asp就asp吧  为什么asp还非要MSSQL  这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。   o(︶︿︶)o 唉+ C2 g  `/ J0 k. Z/ L( w2 s, ^6 |
——-



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2