eschop漏洞修改记录

最新推荐文章于 2023-01-29 17:40:23 发布
最新推荐文章于 2023-01-29 17:40:23 发布
阅读量3.2k 收藏 1
点赞数 1
分类专栏： php 为了忘却 mysql 文章标签： php ecshop sql注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lwx2615/article/details/53910560
版权
为了忘却 同时被 3 个专栏收录
125 篇文章 1 订阅
订阅专栏
php
14 篇文章 0 订阅
订阅专栏
mysql
2 篇文章 0 订阅
订阅专栏
1.
ecshop注入漏洞
2862905
/api/client/includes/lib_api.php
云盾自研
ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】
修改：api/client/includes/lib_api.php
 
 function API_UserLogin($post)
    {
     if(get_magic_quotes_gpc()){
          $post['UserId']=$post['UserId'];
        }else{
          $post['UserId']=addslashes($post['UserId']);
        }


       $post['username'] = isset($post['UserId']) ? trim($post['UserId']) : '';
        $post['password'] = isset($post['Password']) ? strtolower(trim($post['Password'])) : '';

        /* 检查密码是否正确 */
        $sql = "SELECT user_id, user_name, password, action_list, last_login".
        " FROM " . $GLOBALS['ecs']->table('admin_user') .
        " WHERE user_name = '" . htmlspecialchars($post['username']). "'";//对用户名进行简单过滤

        $row = $GLOBALS['db']->getRow($sql);
2.跨站攻击
www.aaa.com/mobile/buy.php?id=849<body+οnlοad=prompt()>
在includes/init.php中引入阿里云通用漏洞补丁文件，waf.php。 
require(ROOT_PATH . 'includes/waf.php');
修改：includes/lib_order.php 
   1251         else //购物车没有此物品，则插入
   1252         {
   1253             $goods_price = get_final_price($goods_id, $num, true, $spec);
   1254             $parent['goods_price']  = max($goods_price, 0);
   1255             $parent['goods_number'] = $num;
   1256             $parent['parent_id']    = 0;
   1257     $sql = "SELECT * FROM " .$GLOBALS['ecs']->table('cart'). " WHERE goods_id = '$goods_id' ";
   1258     $hasgoods = $GLOBALS['db']->query($sql);
   1259 if(empty($hasgoods)){
   1260             $GLOBALS['db']->autoExecute($GLOBALS['ecs']->table('cart'), $parent, 'INSERT');
   1261 }else{
   1262       echo "该商品已经存在！";exit;
   1263 }
   1264         }
   1265     }
如果不修改lib_order.php文件，跨站攻击虽然阻止了，但是数据库错误语句会暴露！



3.
ecshop注入漏洞
2785226
/flow.php
云盾自研
 
ECSHOP的配送地址页面网页没有验证地区参数的有效性，存在sql注入漏洞，攻击者可利用火狐tamper data等插件修改提交到配送地址页面的post数据，造成未授权的数据库操作甚至执行任意代码。
修改：flow.php 
    376          * 保存收货人信息
    377          */
    378         $consignee = array(
    379             'address_id'    => empty($_POST['address_id']) ? 0  : intval($_POST['address_id']),
    380             'consignee'     => empty($_POST['consignee'])  ? '' : trim(htmlspecialchars($_POST['consignee'])),
    381             'country'       => empty($_POST['country'])    ? '' : intval($_POST['country']),
    382             'province'      => empty($_POST['province'])   ? '' : intval($_POST['province']),
    383             'city'          => empty($_POST['city'])       ? '' : intval($_POST['city']),
    384             'district'      => empty($_POST['district'])   ? '' : intval($_POST['district']),
    385             'email'         => empty($_POST['email'])      ? '' : htmlspecialchars($_POST['email']),
    386             'address'       => empty($_POST['address'])    ? '' : htmlspecialchars($_POST['address']),
    387             'zipcode'       => empty($_POST['zipcode'])    ? '' : make_semiangle(trim(htmlspecialchars($_POST['zipcode']))),
    388             'tel'           => empty($_POST['tel'])        ? '' : make_semiangle(trim(htmlspecialchars($_POST['tel']))),
    389             'mobile'        => empty($_POST['mobile'])     ? '' : make_semiangle(trim(htmlspecialchars($_POST['mobile']))),
    390             'sign_building' => empty($_POST['sign_building']) ? '' : htmlspecialchars($_POST['sign_building']),
    391             'best_time'     => empty($_POST['best_time'])  ? '' : htmlspecialchars($_POST['best_time']),
    392         );

使用htmlspecialchars不能消除漏洞，
        $consignee = array(
            'address_id'    => empty($_POST['address_id']) ? 0  : intval($_POST['address_id']),
            'consignee'     => empty($_POST['consignee'])  ? '' : compile_str(trim($_POST['consignee'])),
            'country'       => empty($_POST['country'])    ? '' : intval($_POST['country']),
            'province'      => empty($_POST['province'])   ? '' : intval($_POST['province']),
            'city'          => empty($_POST['city'])       ? '' : intval($_POST['city']),
            'district'      => empty($_POST['district'])   ? '' : intval($_POST['district']),
            'email'         => empty($_POST['email'])      ? '' : compile_str($_POST['email']),
            'address'       => empty($_POST['address'])    ? '' : compile_str($_POST['address']),
            'zipcode'       => empty($_POST['zipcode'])    ? '' : compile_str(make_semiangle(trim($_POST['zipcode']))),
            'tel'           => empty($_POST['tel'])        ? '' : compile_str(make_semiangle(trim($_POST['tel']))),
            'mobile'        => empty($_POST['mobile'])     ? '' : compile_str(make_semiangle(trim($_POST['mobile']))),
            'sign_building' => empty($_POST['sign_building']) ? '' : compile_str($_POST['sign_building']),
            'best_time'     => empty($_POST['best_time'])  ? '' : compile_str($_POST['best_time']),
        );

 
4.
ecshop SQL注入漏洞
6850408
/admin/affiliate_ck.php
云盾自研
ecshop的后台编辑文件/admin/affiliate_ck.php中，对输入参数auid未进行正确类型转义，导致整型注入的发生。
修改： affiliate_ck.php 
     39     if (!empty($_GET['auid']))
     40     {
     41         $smarty->assign('action_link',  array('text' => $_LANG['back_note'], 'href'=>"users.php?act=edit&id=intval($_GET[auid])"));//注：该处auid需要用单引号包围
     42     }


    224     if (isset($_GET['auid']))
    225     {
    226         $sqladd = ' AND a.user_id=' . intval($_GET['auid']);
    227     }
5.
ecshop SQL注入漏洞
6699875
/admin/shophelp.php
云盾自研
 
ecshop的后台编辑文件/admin/shophelp.php中，对输入参数$_POST['id']未进行正确类型转义，导致整型注入的发生。
修改： shophelp.php 
    107     /* 取得文章数据 */
    108     $sql = "SELECT article_id, title, content FROM ".$ecs->table('article')."WHERE article_id =".intval($_REQUEST['id']);
    109     $article = $db->GetRow($sql);

    125     /* 检查重名 */
    126     if ($_POST['title'] != $_POST['old_title'])
    127     {
    128         $is_only = $exc->is_only('title', htmlspecialchars($_POST['title']), intval($_POST['id']));
    129 
    130         if (!$is_only)
    131         {
    132             sys_msg(sprintf($_LANG['title_exist'], stripslashes($_POST['title'])), 1);
    133         }
    134     }
    135 


    136     /* 更新数据 */
    137     $cur_time = gmtime();
    138     if ($exc->edit("title='$_POST[title]', content='$_POST[FCKeditor1]',add_time ='$cur_time'",intval($_POST['id'])))
    139     {
    140         /* 清除缓存 */
    141         clear_cache_files();


    135     /* 取文章数据 */
    136     $sql = "SELECT article_id,title, cat_id, article_type, is_open, author, author_email, keywords, content FROM " 
.$ecs->table('article'). " WHERE article_id=intval($_REQUEST['id'])";

 
6.
ecshop后台SQL注入
6461678
/admin/comment_manage.php
云盾自研
ecshop的/admin/comment_manage.php中，对输入参数sort_by、sort_order未进行严格过滤，导致SQL注入
修改： comment_manage.php 
    336     $filter['sort_by']      = empty($_REQUEST['sort_by']) ? 'add_time' : trim(htmlspecialchars($_REQUEST['sort_by']));
    337     $filter['sort_order']   = empty($_REQUEST['sort_order']) ? 'DESC' : trim(htmlspecialchars($_REQUEST['sort_order']));
    338
7.
ecshop注入漏洞
2785221
/api/client/includes/lib_api.php
云盾自研
ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。
修改：api/client/includes/lib_api.php 
    241      * 用户登录函数
    242      * 验证登录，设置COOKIE
    243      *
    244      * @param array $post
    245      */
    246     function API_UserLogin($post)
    247     {
    248         $post['username'] = isset($post['UserId']) ? trim(htmlspecialchars($post['UserId'])) : '';
8.
ecshop注入漏洞
1948165
/includes/modules/payment/alipay.php
云盾自研
ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入。
修改：alipay.php 
    219         $order_sn = str_replace($_GET['subject'], '', $_GET['out_trade_no']);
    220         $order_sn = trim($order_sn);
    221         $len = strlen($_GET['subject']);
    222         $t_subject = substr ($_GET['out_trade_no'], 0, $len);
    223         //$order_sn = substr ($_GET['out_trade_no'], $len);
    224         if ($t_subject != $_GET['subject'])
    225         {       
    226                 $order_sn = $_GET['out_trade_no'];
    227         }
    228         /**
    229          * end
    230          */
    231         //$order_sn = trim($order_sn);



lwx2615
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Ecshop漏洞及修复
欣馨密语
05-11 1411
ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。 路径：/api/client/includes/lib_api.php 参照以下修改： function API_UserLogin($post) { /* SQL注入过滤 */ if (get_magic_...
数据库操作中：出现创建数据库失败
weixin_44220408的博客
06-04 4274
数据库操作中：出现创建数据库失败 数据库操作中：出现创建数据库失败 查看节点状态为non-Primary 故障解决： 进行节点设置： 再次查看节点状态：Primary 进行测试：创建数据库成功。 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基...
漏洞修复记录（持续补充）
最新发布
qq_48591625的博客
01-29 209
漏洞修复记录
ecshop SQL注入漏洞 admin/shopinfo.php ecshop SQL注入漏洞
Summersblue的博客
10-30 6389
阿里云这点做的很厚道，真心不错/home/wwwroot/admin/shopinfo.php ecshop SQL注入漏洞 先备份好文件后再操作/admin/shopinfo.php修复方法(大概在第53、71、105、123行，4个地方修复方式都一样) admin_priv(‘shopinfo_manage’); 修改为 admin_priv(‘shopinfo
SQL注入漏洞原理详解以及常见框架的SQL注入防止
日拱一卒无有尽，功不唐捐终入海
03-06 6563
SQL注入漏洞是指由于应用程序未能正确过滤用户提交的数据，在用户提交包含SQL语句的内容时，会被应用程序接收并在数据库上执行，从而达到非法操作数据库的目的。这种攻击手段被称为SQL注入攻击。
mb_substr使用中出现的一点问题
为了忘却的专栏
12-27 3516
$str="探访韩国坡州志愿军墓地 墓碑上刻\"无名人\""; var_dump(substr($str,0,48)); var_dump(mb_substr($str,0,48)); 首先使用substr和mb_substr结果出现同样的效果！ 如下输出： string(48) "探访韩国坡州志愿军墓地 墓碑上刻"�" string(48) "探访韩国坡州
婴儿用品eschop商城模板
04-01
【婴儿用品eschop商城模板】是一款专为婴幼儿用品销售打造的电子商务平台模板，适用于搭建专业的在线商城系统。这款模板基于ecShop开源电商软件，旨在提供一个美观、易用且功能丰富的购物环境，让父母和准父母们能...
ESChop微信支付,支付宝支付,QQ钱包,免手续费及时到账3合1插件
02-24
**ESChop支付插件详解** ESChop是一款电商系统，它提供了丰富的功能来支持在线商店的运营。在电商环境中，支付方式的选择至关重要，因为这直接影响到消费者的购物体验和商家的资金流动。本插件——"ESChop微信支付,...
ecshop数据字典最新2.7.3
06-30
首先，`ecs_account_log`表是用户账目日志表，它记录了用户的财务变动情况。其中： - `log_id` 是日志编号，一个自增的ID号，用于唯一标识每一条记录。 - `user_id` 指的是用户编号，与`users`表中的`user_id`对应，...
es文件浏览器的这个漏洞_ES文件资源管理器中的漏洞将您的所有文件公开给同一网络上的任何人...
culintai3473的博客
09-05 337
es文件浏览器的这个漏洞For the longest time, ES File Explorer was the de facto file manager on Android. As time has gone on, however, it’s proven to be less trustworthy. A recent vulnerability reminds us why the...
ecshop后台操作90个小问题(很常见的问题).txt
02-02
ecshop后台操作90个小问题(很常见的问题).txt
ecshop SQL注入通杀漏洞以及后台拿SHELL
11-25 8441
ecshop SQL注入通杀漏洞以及后台拿SHELL 文章来源：小灰博客|时间：2013-12-10 16:09:59|作者：Leo　|2 条评论 文章分类：安全技术    标签： 安全教程 发现本地有家商城太自大了，真是目中无人啊…果断拿下给个警告，下面记载下这个Ecshop通杀漏洞吧！ 先用下面的代码看下表的前缀（运气好下面的代码就把账号密码注射出来了） search.ph
ecshop漏洞修复整理
热门推荐
龚清林的博客
06-01 6万+
1、ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。 路径：/api/client/api.php、/api/client/includes/lib_api.php 参照以下修改： function API_UserLogin($post) { /* SQL注入过滤 ...
报错compile_str() flow.php on line 375的解决方法
weixin_34248705的博客
10-31 144
flow.php line 375，flow.php  找到375行： * 保存收货人信息 */ $consignee = array( 'address_id' =&gt; empty($_POST['address_id']) ? 0 : intval($_POST['address_id']), ...
ECSHOP全版本注入漏洞分析
11-25 3990
ECSHOP全版本注入漏洞分析   2014-04-03 10:34:52|  分类： Pentest-skills |举报 |字号 订阅           下载LOFTER 我的照片书  | 初学PHP，看了两天语法，找了ecshop全版本注入漏洞来分析，以小菜的角度沿着大牛的思路来前
ecshop /flow.php SQL Injection Vul
weixin_34174422的博客
05-23 218
catalog 1. 漏洞描述 2. 漏洞触发条件 3. 漏洞影响范围 4. 漏洞代码分析 5. 防御方法 6. 攻防思考   1. 漏洞描述 ECSHOP的配送地址页面网页没有验证地区参数的有效性，存在sql注入漏洞，攻击者可利用火狐tamper data等插件修改提交到配送地址页面的post数据，造成未授权的数据库操作甚至执行任意代码 Relevant Link: ...
常见Web漏洞的修复方法
18年3月萌新白帽子
07-03 2926
SQL注入1、使用转义函数对xxx参数进行转义2、检查数据类型，使用函数对数据类型进行强制转换3、使用预编译语句XSS1、使用转义函数转义xxx参数2、重要cookie使用HttpOnly，防止Cookie被盗（1） 对一些特殊的标签进行转义；（2） 直接过滤掉JavaScript事件标签和一些特殊的html标签；（3） 将重要的cookie标记为http only；（4） 只允许用户输入我们期望...
ecshop calendar日期具体到小时、分钟
Radioactives的博客
12-13 489
1、找到calendar文件夹下面的calendar.js文件  用编辑器打开 修改 this.showsTime = false; 为 this.showsTime = true; 2、找到模板文件 修改 &lt;input name="selbtn2" type="button" id="selbtn2" onclick="return showCalendar('prom...
全角转半角函数 齐全
一个优秀的程序员的逻辑运算能力是长期以来所形成的～是经历过大量编码的洗礼，是一个程序员是否优秀的标准
12-15 307
function make_semiangle($str) {     $arr = array('０' => '0', '１' => '1', '２' => '2', '３' => '3', '４' => '4',                  '５' => '5', '６' => '6', '７' => '7', '８' => '8', '９' => '9',
eschop管理与功能模块解析
"eschop分析大全.docx" 这篇文档主要涉及的是一个名为"eschop"的电子商务平台的相关文件结构和功能，该平台可能是一个开源的电商解决方案。从给出的部分内容来看，我们可以深入探讨以下几个关键知识点： 1. **拍卖...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值