Ecmall Sql二次注入第二弹

简要描述： 验证了一处 却没有验证另一处。 已打20140618补丁。 详细说明： ecmall在注册的时候 您输入的邮件地址不正确，请重新输入 返回上一页 是验证了邮件地址是否正确。 可是在 修改email的时候却没有验证。 / 修改电子邮箱 @author Hyber @usage none / function email $userid = $this-visitor-get'userid'; if !ISPOST / 当前位置 / $this-curlocalLANG::get'membercenter', 'index.php?app=member',...

Ecmall的几处SQL注射漏洞

简要描述： RT 详细说明： 搜了下，发现/app/sellergroupbuy.app.php里面还有6处注入： 分别是该文件下drop,start,finished,desc,cancel,log函数中的id参数 以finished为例： function finished $id = empty$GET'id' ? 0 : $GET'id';//id参数未过滤 if !$id $this-showwarning'nosuchgroupbuy'; return false; if !$this-ican$id, ACT //进入ican函数，跟进...

Ecmall 2.0 /index.php SQL注入漏洞

No description provided by source...

ecmall后台某处任意文件读取

简要描述： 很高兴看到shopex团队终于扛起了这个烂摊子发布了部分的ecmall补丁，可喜可贺的同时再提个醒，前台注射还没有修复完毕，在此先不表。 ecmall后台某处存在任意文件读取漏洞，可以读取服务器系统文件等。 详细说明： 文件admin\app\db.app.php line:198 function download $file = isset$GET'file' ? trim$GET'file' : ''; $backupname = isset$GET'backupname' ? trim$GET'backupname' : ''; if !$file...

Ecmall a built Station template, search box SQL injection-vulnerability warning-the black bar safety net

http://www.tuutao.com/index.php soil Amoy network With the Ecmall of the establishment of the station template, this template should be all pass to kill. There is a search box injection, the injection point is: http://www.tuutao.com/index.php?app=store&act=search&id=4 5&keyword=aaa&minprice=1 0...

Ecmall某处存储型xss 2（有条件）

简要描述： 我怕你们又有特定的渠道知道漏洞了，所以自评为低。 详细说明： 这里仅仅测试一下xss的点在哪里，至于漏洞利用，这个点和之前那个xss1是一样的也可以getshell。 1.鸡肋的地方在于后台必须开启团购功能： 2.发布团购商品，还是按照老办法来fuzz一下： 3.查看该商品页面发现某处又过滤不严，存在xss漏洞 4.老方法拿shell 漏洞证明： 略...

Ecmall存储型xss可Getshell（有条件）

简要描述： 希望厂商不要又是通过XX渠道知晓，没有人修复找我修吧，在家待业中... 详细说明： 标题党一下，实际上是一处xss，欺骗管理访问下我们发布的商品页面便可结合csrf直接getshell，成功率还是很可观的，即使骗不到管理员也可以骗到其他的店主，也就发了。 注册会员开店发布商品，挨个fuzz，终于有地方没有过滤，tags和货号处存在xss漏洞。 后台可以直接编辑php文件，并且没有token的校验，正好可以拿来利用getshell: http://ecmall/admin/index.php?app=widget&act=edit&name=notice&file=script...

Ecmall SQL注入二

简要描述： 这个洞我事先搜索了下乌云和各大论坛，没有查到结果，但是不排除数字X平台或者其他渠道厂商已经获知漏洞详情，知道有漏洞而不修补，我还得接着提。 详细说明： 缺陷文件：/app/sellergroupbuy.app.php function edit $id = empty$GET'id' ? 0 : $GET'id'; //未过滤 if !$id $this-showwarning'nosuchgroupbuy'; return false; if !$this-ican$id, ACT //进入ican函数 $this-showwarning'Hacking Attempt';...

Ecmall 2.3.0本地文件包含漏洞

简要描述： 文件包含，受到gpc和php版本限制 详细说明： 漏洞文件：admin/app/plugin.app.php 思路来源于： WooYun: Ecmall 2.3 File Inclusion Vulnerability（鸡肋） function getplugininfo$id //id参数存在文件包含漏洞 $plugininfopath = ROOTPATH . '/external/plugins/' . $id . '/plugin.info.php'; return include$plugininfopath;...

Ecmall 2.3版本存SQL注入漏洞

简要描述： 没有看到补丁，应该没有补吧 详细说明： 漏洞出现在order.app.php文件团购后下订单时 没有对 $GET'groupid'进行过滤 function cleargoods$orderid switch $GET'goods' case 'groupbuy': / 团购的商品 / $modelgroupbuy =& m'groupbuy'; $modelgroupbuy-updateRelation'bejoin', $GET'groupid', $this-visitor-get'userid', array 'orderid' = $orderid,...

Ecmall 2.3 File Inclusion Vulnerability（鸡肋）

简要描述： Ecmall 2.3 File Inclusion Vulnerability 详细说明： Ecmall 2.3 File Inclusion Vulnerability By：zcy Team：网络尖刀 版本：2.3 漏洞文件：app\mypayment.app.php ECMall 社区电子商务系统简称ECMall是上海商派网络科技有限公司继ECShop之后推出的又一个电子商务姊妹产品。与 ECShop 不同的是，ECMall 是一个允许店铺加盟的多店系统。现已停止更新。 漏洞文件存在app/mypayment.app.php中的install方法中第74—88行中...

Ecmall某建站模板搜索框SQL注射

简要描述： SQL注射 详细说明： http://www.tuutao.com/index.php 土淘网 用的Ecmall的建站模板，用过这个模板的应该都通杀了吧 存在搜索框注入，注入点为： http://www.tuutao.com/index.php?app=store&act=search&id=45&keyword=aaa&minprice=100&maxprice=10000 首先将获取get传来的参数，然后组合到一个sql查询语句condition中： 1.search.app.php中的这段代码就是构建查询min和max价格的sql代码，没有过滤： / 取得查询条件语句...

Ecmall SQL注射之一

简要描述： 之前给公司提交过ecmall的一个漏洞合集，然后公司助理特地打shopex的400电话问要不要漏洞详情，结果却被无情地告知等他们想知道的时候再来询问漏洞详情。 Shopex对待安全就是这种态度么？ 在此发一个新的注射，之前提交给我司的那些漏洞这里就先不发了，shopex你知道该怎么做的。 详细说明： 缺陷文件：/app/coupon.app.php function extend $couponid = isset$GET'id' ? trim$GET'id' : ''; if empty$couponid echo Lang::get'nocoupon'; exit; if...

Ecmall v2.3 存在SQL注入漏洞

简要描述： 快新年了，有礼物木 详细说明： 文件存在app/coupon.app.php None 保存成网页后，在登录IE界面打开这网页并提交，提示下载 保存后，查看你会发现...

Ecmall 2. x version exist through the kill SQL injection vulnerability-vulnerability warning-the black bar safety net

Brief description: Originally wanted to complete analysis and then struggle ECSHOP...the result has not been to old cassock opportunity to Ah,more and more can't believe is not the official version,is not under the wrong. Drink more the head a little dizzy. I don't know if the analysis is written...

ecmall 2. x pass to kill SQL injection vulnerability analysis and exploit-vulnerability warning-the black bar safety net

漏洞 文件 app/buyergroupbuy.app.php function exitgroup $id = empty$GET'id' ? 0 : $GET'id'; //no filter you know. if !$ id $this-showwarning'nosuchgroupbuy'; return false; // determine whether to fallback group if !$ this-ican$id, ACT //up $this-showwarning'Hacking Attempt'; return;...... function...

Ecmall 2 /app/find_password.php 远程密码修改漏洞

No description provided by source...

Ecmall 2.x版本存在通杀SQL注入漏洞

简要描述： 本来想早点分析完然后奋斗ECSHOP...结果一直不给老衲机会啊,越来越不敢相信是不是官方版本了,是不是下错了.酒喝多了头有点晕.不知道有没有把分析写错... 详细说明： order by 参数注入,后面不能跟union,但是可以用双重查询. select...from...order by 1 and select username from ecmmember where userid=1 或者 select...from...order by 1,select username from ecmmember where userid=1...

Shopex旗下产品Ecmall支付漏洞

简要描述： Shopex旗下产品Ecmall支付漏洞 详细说明： 最近在用ecmall搭建一个站点，却发现这坑爹的功能，哪能否送我个ECMALL的商业授权呀。 漏洞证明：...

ECMall 2. x two pieces of injection-vulnerability warning-the black bar safety net

Fuck one : \app\mygoods.app.php 2 2 9 0 row Fuck one EXP registered members-log-in-submit the following to http://site/index.php?app=mygoods&act=brandedit&id=1 andselect 1 fromselect count,concatselect select select concat0x7e27, ecmmember. username,0x27,0x7e, ecmmember. password,0x7e,0x27 from...