phpshe任意修改订单状态+鸡肋注入1枚

简要描述： phpshe任意修改订单状态+鸡肋注入1枚 详细说明： 先来看看如何修改订单状态，在/include/plugin/payway/alipay/notifyurlsgn.php 就像 WooYun: phpshe最新版sql注入一枚 中说的，厂商一直在确认，但是还是没在根本上解决，这里引起了任意修改订单状态，又可以不花钱买东西了 可以对订单状态任意修改，这里以“把订单由未付款改为已付款，等待发货”为例进行说明。 include'../../../../common.php'; requireonce"alipay.config.php";...

PHPShe 1.3 /include/plugin/payway/alipay/notify_url_sgn.php SQL注入漏洞

No description provided by source...

PHPSHE SQL注入

简要描述： 默认配置验证绕过 详细说明： /include/plugin/payway/ebank/Receive.php中 ebankmd5 默认为空 ，可以生成sign绕过 include'../../../../common.php'; $cachepayway = cache::get'payway'; $payway = unserialize$cachepayway'ebank''paywayconfig'; $key = $payway'ebankmd5'; //默认为空 $void =trim$POST'void'; $vpmode =trim$POST'vpmode';...

PHPSHE关键位置CSRF+后台注入 可获取管理员帐号密码

简要描述： PHPSHE关键位置CSRF+后台注入 可获取管理员帐号，密码。 没找到，别的有什么好利用的。。唉 详细说明： Csrf 先看了一下incude/function/global.func.php这个文件 里面有防护csrf和添加token的函数，个人感觉不错。 不过貌似就写好了函数一次也没用过。 管理员添加的页面中 http://localhost/admin.php?mod=admin&act=add 我们来添加一个管理员 抓包 Post了如上数据 infoadminname=wooyun&adminpw=wooyun&pesubmit=提+交 我们来构造下 None 效果...

phpshe最新版无需登录前台getshell

简要描述： PHPSHE最新版无需登录Getshell 详细说明： 此问题由于phpshe系统可以重装，加上install时存在任意代码写入导致代码执行。 install/index.php @creatdate 2012-1111 koyshe / errorreportingEALL ^ ENOTICE; datedefaulttimezoneset'PRC'; header'Content-Type: text/html; charset=utf-8'; //改写不安全的registerglobal和防sql注入处理 if @iniget'registerglobals'...

PHPSHE B2C 重装。

简要描述： PHPSHE B2C商城系统 v1.2build 20140519 UTF8 看到更新了 下一个下来看看。 我擦 敢判断一下lock吗? 详细说明： 在install/index.php errorreportingEALL ^ ENOTICE; datedefaulttimezoneset'PRC'; header'Content-Type: text/html; charset=utf-8'; //改写不安全的registerglobal和防sql注入处理 if @iniget'registerglobals' foreach$REQUEST as $name =...

phpshe某处SQL注入漏洞

简要描述： phpshe 注入漏洞 详细说明： /module/index/product.php case 'list': $categoryid = intval$id; $info = $db-peselect'category', array'categoryid'=$categoryid; //搜索 $sqlwhere = " and productstate = 1"; pelead'hook/category.hook.php'; if $categoryid $sqlwhere .= isarray$categorycidarr =...

PHPSHE某处SQL注入漏洞

简要描述： 详细说明： 文件order.php //@ 订单增加 @// case 'add': $cartinfo = cartinfounserialize$ccartlist; $infolist = $cartinfo'list'; $money = $cartinfo'money'; $cartinfo = cartinfounserialize$ccartlist; 这里的$ccartlist就是Cookie中的cartlist 反序列化后进入cartinfo函数。 跟进cartinfo函数 //购物车商品列表和价格 function...

PHPSHE多处SQL注入漏洞

简要描述： 详细说明： 很早之前就发现了，到现在还没修 PHPSHE商城系统，在用户提交订单时，收获信息多处存在SQL注入，有回显，可直接获取管理员账户信息。 module/index/order.php文件： //@ 订单增加 @// case 'add': $cartinfo = cartinfounserialize$ccartlist; $infolist = $cartinfo'list'; $money = $cartinfo'money'; if isset$ppesubmit //!count$infolist && peerror'购物车商品为空'; $order =...

phpshe 注入漏洞

简要描述： phpshe 注入漏洞 详细说明： module/index/order.php case 'cartdel': $money'orderproductmoney' = $money'orderwlmoney' = $money'ordermoney' = 0; if pelogin'user' $result = $db-pedelete'cart', array 'userid'=$suserid, 'productid'=$gproductid;//productid参数没 过滤 直接带入语句 else $cartlist = unserialize$ccartlist...

phpshe的SQL注入漏洞一枚

简要描述： phpshe 注入漏洞 详细说明： module/index/order.php case 'cartnum': $money'orderproductmoney' = $money'orderwlmoney' = $money'ordermoney' = 0; if pelogin'user' $result = $db-peupdate'cart', array'userid'=$suserid, 'productid'=$gproductid, //这里的$gproductid和gproductnum没有过滤导致了注入...

PHPSHE SQL注入2（全版通杀）

简要描述： PHPSHE SQL注入，全版本通杀。 详细说明： 在/module/index/product.php文件 在商品咨询，和商品评价时未对参数请求头部信息过滤，导致sql注入。 看看商品评价的代码： //@ 商品评价 @// case 'commentadd': if isset$ppesubmit $info'productid' = intval$gid; $info'commenttext' = petexthtmlpedbhold$pcommenttext; $info'commentatime' = time; $info'userid' = $suserid;...

PHPSHE电商程序SQL注入漏洞

简要描述： PHPSHE SQL注入3 详细说明： 在添加购物车时，存在过滤。 但是在更新购物车商品数量时，没有过滤，导致SQL注入。 在/module/index/order.php文件： //@ 购物车商品更改数量 @// case 'cartnum': $money'orderproductmoney' = $money'orderwlmoney' = $money'ordermoney' = 0; if pelogin'user' $result = $db-peupdate'cart', array'userid'=$suserid,...

PHPshe sql注入漏洞2

简要描述： PHPshe 注入漏洞2 详细说明： peinsert'ask', $info productnum'asknum', $info'productid'; $result = true; $info'askatime' = pedate$info'askatime'; $info'asktext' = htmlspecialchars$pasktext; $html = function peip if isset$SERVER if isset$SERVER"HTTPXFORWARDEDFOR" $realip = $SERVER"HTTPXFORWARDEDFOR";...

PHPSHE B2C商城系统 sql注入

简要描述： sql注入，可获取数据库任意信息 详细说明： sql注入，可获取数据库任意信息 漏洞触发位置，已经触发函数 构造一个关联数组，键就是sql语句，用serialize序列化 将序列化之后的值作为cookie 漏洞证明： 访问以下...

PHPSHE B2C商城系统通杀SQL注入漏洞

No description provided by source...

PHPSHE 1.1 /module/index/product.php SQL注入漏洞

PHPSHE商城系统集合了众多的功能，并提供了简易的操作、实用的功能，快速让用户建立独立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案。 但在其 v1.1版本中，程序对参数过滤不严，存在sql注入漏洞 module/index/product.php ...82行 case 'list': $categoryid = intval$id; $info = $db-peselect'category', array'categoryid'=$categoryid; //搜索 $sqlwhere = " and productstate = 1";...

PHPSHE（简好技术）某功能储存xss，可以蠕虫，并成功搞到admin

简要描述： See your gifts, I came... 详细说明： 测试地址：http://www.phpshe.com/bbs/topic/46 1 漏洞缺陷地址 http://www.phpshe.com/bbs 2 论坛发帖子回复等，帖子内容只做了前端过滤，所以我用charles直接修改post数据就可以绕过了（服务端完全是啥都么有过滤的节奏啊）。 3 发了个帖子，诱骗了一下管理员。 图0 4 果然很快就上勾了，同时还搞到了其他一些其他用户的cookie。 图1 5 这个cookie是管理员的 图2 6 怕你不信我搞到了管理员的cookie，并成功登录，所以我留了几个记号。...

phpshe v1. 1 multiple SQL injection and file include vulnerabilities Getshell-a vulnerability warning-the black bar safety net

// / Phpshe v1. 1 Vulnerability / ======================== / By: : Kn1f3 / E-Mail : [email protected] // 0×0 0 overall probably the parameters of the transmission font=Verdana, Helvetica, Arial, sans-serifsize=12px /size/font //common.php if getmagicquotesgpc ! empty$GET &&...