当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-086052

漏洞标题:ECSHOP最新全版本通杀注入

相关厂商:ShopEx

漏洞作者: 黑暗游侠

提交时间:2014-12-05 22:49

修复时间:2015-01-11 22:50

公开时间:2015-01-11 22:50

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-12-05: 细节已通知厂商并且等待厂商处理中
2014-12-08: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2015-02-01: 细节向核心白帽子及相关领域专家公开
2015-02-11: 细节向普通白帽子公开
2015-02-21: 细节向实习白帽子公开
2015-01-11: 细节向公众公开

简要描述:

ECSHOP最新全版本通杀注入

详细说明:

手机商城出现了问题
ECSHOP最新2.7.3版本,手机wap商场自带的还是2.7.2版本的wap
我们先安装最新的2.7.3,然后后台开启wap商城功能后,进入/mobile 目录后,如图

1.png


ecshop的2.7.2和2.7.3版本均受影响,范围可以说已经覆盖了全版本,更老的版本我基本没见过了
注册用户处:
http://localhost/upload/mobile/index.php
wap注册时候用户名可带入单引号,直接填写
注册后session信息的更新导致了注入,注册完后刷新几下界面,session得到操作,注入出结果,如图:

2.png


漏洞证明:

如上

修复方案:

更新

版权声明:转载请注明来源 黑暗游侠@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-01-11 22:50

厂商回复:

经测试为存在该问题
非常感谢您的提供
谢谢

漏洞Rank:15 (WooYun评价)

最新状态:

暂无