看到wooyun上有人提了几个iweb的漏洞( WooYun: iwebmall商城程序sql注入 ),我来捡捡漏儿吧,希望不要重复。
先把注入点拿出来:www.xxx.com/do.php?act=edit_transport_template,POST中的参数$id $transport_name $description存在注入,程序没有对其过滤,造成了注入。
先来看看这几个参数可以注入的证明吧
以transport_name 为例进行证明
/action/goods/edit_transport_template.php
再去看看updatebyarr()
/iweb_mini_lib/cdbex.class.php
可以看到,$info['transport_name']没有经过任何过滤就带入了SQL语句查询,造成了注入。
Iweb没有错误回显,这里用time-based blind进行注入测试。
Payload:
测试时:登陆后访问如上的请求,抓包,按上面的payload进行修改即可。
因为是time-based blind 注入,猜测管理员用户名的第一个字母时,若错误,延迟2s左右,如下图
若正确,延迟5s左右,如下图
按上面的方法依次做下去(burp intruder或者自己写个脚本跑),可测试管理员用户名为:admin,密码为: 21232f297a57a5a743894a0e4a801fc3