网站地图    收藏   

主页 > 后端 > 网站安全 >

V5SHOP某分站SQL注入以及程序泄露发现多处注射

来源:自学PHP网    时间:2015-04-17 10:15 作者: 阅读:

[导读] http: service v5shop com statistics aspx这里未设置权限访问 泄露1150条客户信息 同时一些代理商登录账号也暴露了http: service v5shop com system system rar这里源码包没有删除 可以下载源码包。包内有...

http://service.v5shop.com/statistics.aspx 
 
这里未设置权限访问 泄露1150条客户信息 同时一些代理商登录账号也暴露了
 
 
http://service.v5shop.com/system/system.rar
 
 
这里源码包没有删除 可以下载源码包。包内有几处可能存在注入
 
例如页面 AgentAccount_SelectS.aspx
 
protected void Page_Load(object sender, EventArgs e)

{

if (!IsPostBack)

{

agentID = Request["AgentName"];

Bind();

}

}



private void Bind()

{

DataSet ds = IoCFactory.Instance.Container.Resolve<IAgentService>().GetOneAgentList(agentID);

if (ds.Tables.Count > 0 && ds.Tables[0].Rows.Count > 0)

{

agentName = ds.Tables[0].Rows[0]["LoginName"].ToString();

}



ds = IoCFactory.Instance.Container.Resolve<IAgentService>().GetAgentPriceListS(agentName);

if (ds != null && ds.Tables[0] != null && ds.Tables[0].Rows.Count > 0)

{

GridViewList.DataSource = ds.Tables[0].DefaultView;

GridViewList.DataBind();

}

}

 

 
 
参数未进行任何过滤
 
 
 
http://root.v5shop.com.cn/Admin/Managementlogin.aspx
 
此处登录存在sql 注入构造 admin' or 1=1-- 输入任意密码即可登录
进入后台也存在多处注入 权限较高可垮裤 可拿shell
 

 
存在了250个库 危害较大..
 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论