不得不说N点实在是一个破东西
) ^+ N, g; c7 `# N1 ~" `就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂- ^- o* A/ N) Q
好吧 抱怨一下就行了 接下来关键的时候到了* b% A% z" b$ l4 ~8 o2 P
首先百度搜索关键字：inurl: (mmdatabase.asp)
( L1 v- \) j! v! k' d, k我随便列举一个： www.xxxx.com
* U5 n4 q/ b+ I6 Q" ~修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1
8 Z. b- n: ?, y ^, x/ s0 |扔入NBSI 或者啊D等各种傻逼工具后0 A! n! R3 ^! ]$ \2 O3 @
你们会看到是SA权限
C6 s2 Z8 F9 P- ^0 H9 K+ L果断3389 上去 hash得到administrator密码
' g* f7 @0 m* [6 a' B; q擦屁股走人~
5 z, L" U2 @' l+ F" X' D: ^经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的! I6 r+ ]- ?; b: z( O5 d1 D
1 Q6 [- i2 j! g" z$ j$ T) L& q- X
再附上其他几个漏洞页面
' K4 v! u: j) z' N# YSQL：5 o. r: _7 G$ a2 G8 Q* T& _4 v
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=1; r; b8 H! ]$ d4 X$ Q" I
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11
" ^5 r1 u8 n4 M( k4 nhttp://www.xxxxxx.com:80/Manage/ ... login.asp&PID=94 Y4 a: A9 l' ^4 z. K4 a6 ]
http://www.xxxxxx.com:80/Style/vhosting.asp?classID=2
X. w% | X) Z6 S1 c! ^; C5 \: OXSS证明： S: [3 B3 L4 v- ~
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
; x. ?5 H& ]0 o0 N ~& [) whttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”0 N1 T' o) c& v/ M+ O# E
http://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
! l+ |/ |0 d9 O$ @0 b. M* f3 H由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜
; {( Z0 \4 t6 k- i3 V, [还是星外吧 你们懂的, e# K4 q$ C8 E, I$ A% c0 J& c% ^
作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
4 ~( Q4 t2 h6 O# ~PS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉
: C& Q6 H; q$ I$ E" ?8 u1 X——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对