天空小小岛技术网站
标题:
SHOPEX 4.8.5 注入漏洞以及后台拿SHELL以及补丁
[打印本页]
作者:
一粒米
时间:
2012-6-25 09:53
标题:
SHOPEX 4.8.5 注入漏洞以及后台拿SHELL以及补丁
漏洞文件：
漏洞核心函数 \core\model_v5\trading\mdl.goods.php
漏洞代码：
public function getProducts( $gid, $pid = 0 )
{
$sqlWhere = "";
if ( 0 < $pid )
{
$sqlWhere = " AND A.product_id = ".$pid; // 没过滤 ~~~~~~
}
$sql = "SELECT A.*,B.image_default FROM sdb_products AS A LEFT JOIN sdb_goods AS B ON A.goods_id=B.goods_id WHERE A.goods_id=".intval( $gid ).$sqlWhere;
return $this->db->select( $sql );
}
复制代码
\core\shop\controller\ctl.product.php 文件调用
function gnotify($goods_id=0,$product_id=0){
if($_POST['goods']['goods_id']){
$goods_id = $_POST['goods']['goods_id'];
$product_id = $_POST['goods']['product_id'];
}
$this->id =$goods_id;
$objGoods = &$this->system->loadModel('trading/goods');
$aProduct = $objGoods->getProducts($goods_id, $product_id);// 直接带进去了
$this->pagedata['goods'] = $aProduct[0];
if($this->member[member_id]){
$objMember = &$this->system->loadModel('member/member');
$aMemInfo = $objMember->getFieldById($this->member[member_id], array('email'));
$this->pagedata['member'] = $aMemInfo;
}
$this->output();
}
复制代码
EXP: 保存为html使用即可
拿shell方法….
补丁：
shopex485safe20120621.zip
(18.34 KB, 下载次数: 2)
2012-6-25 09:52 上传
点击文件名下载附件
下载积分: 活力 -1 点
补丁来源：
http://bbs.shopex.cn/read.php?tid-269636.html
作者:
suerpp
时间:
2012-7-5 14:19
hao
作者:
fox
时间:
2012-7-7 14:23
呼呼，到处找这个东东啊、
作者:
kk7769640
时间:
2012-9-23 13:50
楼主太厉害了,谢谢分享!
作者:
lipotes
时间:
2012-10-2 02:24
蛮喜欢这个论坛的
作者:
itleexh
时间:
2012-10-5 14:21
我想试试， 看一下 呵呵、。
作者:
hello7570
时间:
2013-9-18 10:51
这个必须顶....4.8.5 未授权的可以么
作者:
---
时间:
2013-10-14 13:24
感谢你的分享！
作者:
xiaojun36501
时间:
2013-10-31 15:41
谢你的分享！f谢你的分享！
作者:
goldboy
时间:
2013-11-23 22:34
看下！！！！
作者:
livindesign
时间:
2014-1-7 09:27
看看谢谢分享
欢迎光临 天空小小岛技术网站 (http://tkxxd.net/)
Powered by Discuz! X3.1
shopex485safe20120621.zip
(18.34 KB, 下载次数: 2)