WooYun.org

瑞丽女性网分站后台弱口令+SQL注入
弱口令后台地址http://video.rayli.com.cn/ec/login.html.asp
注入点http://video.rayli.com.cn/ec/system/CommentDetail.asp?CommentID=244
分析：
瑞丽女性网的问卷调查分站后台存在弱口令，采用默认帐号密码U：admin P：admin轻易进入后台。后台功能虽十分简略但存在明显注入漏洞，CommentDetail.asp文件中的CommentID参数未经任何检查过滤就带入数据库进行查询，黑客可能利用弱口令进入后台后精心构造url操纵数据库查询语句，造成网站敏感信息泄漏，对网站产生安全威胁。简单测试下，不仅CommentDetail.asp，几乎问卷调查分站后台所有文件中的参数都未经任何过滤，如SurveyDetail.asp中的SurveyID。该网站采用mssql数据库，再次利用‘having 1=1--’语句爆表名及字段来验证漏洞。
危害：
后台几乎所有文件的参数都未经任何过滤就带入数据库查询，且后台存在明显弱口令，黑客可以轻易进入后台并利用注入得到网站的敏感信息，对网站造成巨大的危害。所以该漏洞危险等级高，应立即采取修补措施。