【漏洞复现】CVE-2023-39560：ECTouch V2电商系统SQL注入附POC

最新推荐文章于 2024-08-12 09:47:33 发布

丢了少年失了心1

最新推荐文章于 2024-08-12 09:47:33 发布

阅读量1k

点赞数 16

分类专栏：网络安全 web安全渗透测试漏洞复现文章标签： sql 数据库网络安全漏洞复现渗透测试

本文链接：https://blog.csdn.net/u010025272/article/details/135044042

版权

网络安全 web安全渗透测试漏洞复现专栏收录该内容

190 篇文章 82 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

该博客揭示了ECTouch V2电商系统中存在一个SQL注入漏洞（CVE-2023-39560），该漏洞位于defaulthelpersinsert.php的$id$参数。作者介绍了MVC框架在系统中的应用，并警告读者仅可将提供的POC用于学习，禁止非法入侵。提供了漏洞复现的POC脚本python3 poc.py -u http://target.com/，以及修复建议。

摘要由CSDN通过智能技术生成

漏洞描述

ECTouch是一款开源的电商系统，为中小企业提供最佳的新零售解决方案。采用稳定的MVC框架开发，执行效率、扩展性、稳定性值得信赖。MVC是一种将应用程序的逻辑层和表现层进行分离的方法。MVC分层有助于管理复杂的应用程序，因为您可以在一个时间内专门关注一个方面。例如，您可以在不依赖业务逻辑的情况下专注于视图设计。同时也让应用程序的测试更加容易。MVC分层同时也简化了分组开发。不同的开发人员可同时开发视图、控制器逻辑和业务逻辑
ECTouch v2 被发现通过 \default\helpers\insert.php 中的 $arr[‘id’] 参数包含 SQL 注入漏洞。

开发语言：PHP
GitHub：https://github.com/ectouch/ectouch
官网地址：https://www.ectouch.cn/

在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由

了解本专栏

超级会员免费看

丢了少年失了心1

关注

16
点赞
踩
9

收藏

觉得还不错? 一键收藏
打赏
1
评论
【漏洞复现】CVE-2023-39560：ECTouch V2电商系统SQL注入附POC

ECTouch是一款开源的电商系统，为中小企业提供最佳的新零售解决方案。MVC是一种将应用程序的逻辑层和表现层进行分离的方法。MVC分层有助于管理复杂的应用程序，因为您可以在一个时间内专门关注一个方面。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！
复制链接

扫一扫