WooYun.org

蓝科cms某版本建站系统存在多处SQL注射。
蓝科企业网站管理系统中英繁版V1.1==蓝科cms 官方网站：http://www.lankecms.com

在eShowNews.asp showcases.asp ShowNews.asp showshop.asp 中均存在SQL注射，

可关键字:inurl:eshownews.asp?id= inurl:showshop.asp

大量案例：
http://www.ampixel.com/eshownews.asp?id=61
http://ampixel.com/eshownews.asp?id=62
http://www.up-real.com/eshownews.asp?id=106
http://www.trendtronic.com.cn/eshownews.asp?id=65
http://www.jeffhouse.net/eshownews.asp?id=103
还有其他注入点...
http://www.sdrunzhou.com/showcases.asp?id=60
http://www.planning.org.cn/news/shownews.asp?id=471
http://www.ttlg.com/shownews.asp?id=895
http://www.asmcs.com/shownews.asp?id=492
http://www.3dxchina.com/shownews.asp?id=100
http://www.up-real.com/showshop.asp?id=72
http://www.jdart.cn/showshop.asp?id=169
http://www.ospchina.com/showshop.asp?id=63
证明在下面，可注入出用户密码。