263子站SQL注入

漏洞概要

缺陷编号:WooYun-2013-020125

漏洞标题:263子站SQL注入

相关厂商:263通信

漏洞作者:小鸡鸡

提交时间:2013-03-16 01:26

公开时间:2013-03-21 01:26

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-03-16: 细节已通知厂商并且等待厂商处理中
2013-03-16: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-03-21: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

263通信子站SQL注入

详细说明:

263通信子站物料商城(http://mall.263.net/)采用的存在SQL注入漏洞的老ShopEx v4.8.5,通过注入获得了管理员的用户名和密码hash。hash在cmd5破解了出来,又是默认后台地址http://mall.263.net/shopadmin/index.php?ctl=passport&act=login。就不登录后台了,点到为止。登录后台后ShopEx获得shell是比较容易的。单是注入漏洞就危害巨大,通过注入可以获得管理员的用户名和密码,可以获得用户信息、订单信息等敏感信息。商城系统出现注入漏洞,危害大家都懂的。

漏洞证明:

WooYun: 263通信又一子站SQL注入漏洞没修复还是能拿到shell

修复方案:

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-21 01:26

厂商回复:

漏洞Rank:13 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 围剿 白帽子 | Rank:5 漏洞数:2)

    @小鸡鸡 dede注入你能不能换个漏洞啊。。。清一色得得 sql,@xsser 这类的也能通过啊。。刷rank!!

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @围剿 非dede