V5SHOP某分站SQL注入以及程序泄露发现多处注射

http://service.v5shop.com/statistics.aspx 

 

这里未设置权限访问 泄露1150条客户信息 同时一些代理商登录账号也暴露了

 

 

http://service.v5shop.com/system/system.rar

 

 

这里源码包没有删除 可以 下载 源码 包。包内有几处可能存在注入

 

例如页面 AgentAccount_SelectS. asp x

 

protected void Page_Load(object sender, EventArgs e) { if (!IsPostBack) { agentID = Request["AgentName"]; Bind(); } } private void Bind() { DataSet ds = IoCFactory.Instance.Container.Resolve<IAgentService>().GetOneAgentList(agentID); if (ds.Tables.Count > 0 && ds.Tables[0].Rows.Count > 0) { agentName = ds.Tables[0].Rows[0]["LoginName"].ToString(); } ds = IoCFactory.Instance.Container.Resolve<IAgentService>().GetAgentPriceListS(agentName); if (ds != null && ds.Tables[0] != null && ds.Tables[0].Rows.Count > 0) { GridViewList.DataSource = ds.Tables[0].DefaultView; GridViewList.DataBind(); } }

 

 

 

参数未进行任何过滤

 

 

 

http://root.v5shop.com.cn/Admin/Managementlogin.aspx

 

此处登录存在sql 注入构造 admin' or 1=1-- 输入任意密码即可登录

进入后台也存在多处注入 权限较高可垮裤 可拿shell

 

 

存在了250个库 危害较大..

 

查看更多关于V5SHOP某分站SQL注入以及程序泄露发现多处注射的详细内容...