phpshe某处SQL注入漏洞

简要描述： phpshe 注入漏洞 详细说明： /module/index/product.php case 'list': $categoryid = intval$id; $info = $db-peselect'category', array'categoryid'=$categoryid; //搜索 $sqlwhere = " and productstate = 1"; pelead'hook/category.hook.php'; if $categoryid $sqlwhere .= isarray$categorycidarr =...

PHPSHE某处SQL注入漏洞

简要描述： 详细说明： 文件order.php //@ 订单增加 @// case 'add': $cartinfo = cartinfounserialize$ccartlist; $infolist = $cartinfo'list'; $money = $cartinfo'money'; $cartinfo = cartinfounserialize$ccartlist; 这里的$ccartlist就是Cookie中的cartlist 反序列化后进入cartinfo函数。 跟进cartinfo函数 //购物车商品列表和价格 function...

phpshe 注入漏洞

简要描述： phpshe 注入漏洞 详细说明： module/index/order.php case 'cartdel': $money'orderproductmoney' = $money'orderwlmoney' = $money'ordermoney' = 0; if pelogin'user' $result = $db-pedelete'cart', array 'userid'=$suserid, 'productid'=$gproductid;//productid参数没 过滤 直接带入语句 else $cartlist = unserialize$ccartlist...

PHPSHE多处SQL注入漏洞

简要描述： 详细说明： 很早之前就发现了，到现在还没修 PHPSHE商城系统，在用户提交订单时，收获信息多处存在SQL注入，有回显，可直接获取管理员账户信息。 module/index/order.php文件： //@ 订单增加 @// case 'add': $cartinfo = cartinfounserialize$ccartlist; $infolist = $cartinfo'list'; $money = $cartinfo'money'; if isset$ppesubmit //!count$infolist && peerror'购物车商品为空'; $order =...

phpshe的SQL注入漏洞一枚

简要描述： phpshe 注入漏洞 详细说明： module/index/order.php case 'cartnum': $money'orderproductmoney' = $money'orderwlmoney' = $money'ordermoney' = 0; if pelogin'user' $result = $db-peupdate'cart', array'userid'=$suserid, 'productid'=$gproductid, //这里的$gproductid和gproductnum没有过滤导致了注入...

PHPSHE电商程序SQL注入漏洞

简要描述： PHPSHE SQL注入3 详细说明： 在添加购物车时，存在过滤。 但是在更新购物车商品数量时，没有过滤，导致SQL注入。 在/module/index/order.php文件： //@ 购物车商品更改数量 @// case 'cartnum': $money'orderproductmoney' = $money'orderwlmoney' = $money'ordermoney' = 0; if pelogin'user' $result = $db-peupdate'cart', array'userid'=$suserid,...

PHPSHE SQL注入2（全版通杀）

简要描述： PHPSHE SQL注入，全版本通杀。 详细说明： 在/module/index/product.php文件 在商品咨询，和商品评价时未对参数请求头部信息过滤，导致sql注入。 看看商品评价的代码： //@ 商品评价 @// case 'commentadd': if isset$ppesubmit $info'productid' = intval$gid; $info'commenttext' = petexthtmlpedbhold$pcommenttext; $info'commentatime' = time; $info'userid' = $suserid;...

PHPshe sql注入漏洞2

简要描述： PHPshe 注入漏洞2 详细说明： peinsert'ask', $info productnum'asknum', $info'productid'; $result = true; $info'askatime' = pedate$info'askatime'; $info'asktext' = htmlspecialchars$pasktext; $html = function peip if isset$SERVER if isset$SERVER"HTTPXFORWARDEDFOR" $realip = $SERVER"HTTPXFORWARDEDFOR";...

PHPSHE B2C商城系统 sql注入

简要描述： sql注入，可获取数据库任意信息 详细说明： sql注入，可获取数据库任意信息 漏洞触发位置，已经触发函数 构造一个关联数组，键就是sql语句，用serialize序列化 将序列化之后的值作为cookie 漏洞证明： 访问以下...

PHPSHE B2C商城系统通杀SQL注入漏洞

No description provided by source...

PHPSHE 1.1 /module/index/product.php SQL注入漏洞

PHPSHE商城系统集合了众多的功能，并提供了简易的操作、实用的功能，快速让用户建立独立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案。 但在其 v1.1版本中，程序对参数过滤不严，存在sql注入漏洞 module/index/product.php ...82行 case 'list': $categoryid = intval$id; $info = $db-peselect'category', array'categoryid'=$categoryid; //搜索 $sqlwhere = " and productstate = 1";...

PHPSHE（简好技术）某功能储存xss，可以蠕虫，并成功搞到admin

简要描述： See your gifts, I came... 详细说明： 测试地址：http://www.phpshe.com/bbs/topic/46 1 漏洞缺陷地址 http://www.phpshe.com/bbs 2 论坛发帖子回复等，帖子内容只做了前端过滤，所以我用charles直接修改post数据就可以绕过了（服务端完全是啥都么有过滤的节奏啊）。 3 发了个帖子，诱骗了一下管理员。 图0 4 果然很快就上勾了，同时还搞到了其他一些其他用户的cookie。 图1 5 这个cookie是管理员的 图2 6 怕你不信我搞到了管理员的cookie，并成功登录，所以我留了几个记号。...

phpshe v1. 1 multiple SQL injection and file include vulnerabilities Getshell-a vulnerability warning-the black bar safety net

// / Phpshe v1. 1 Vulnerability / ======================== / By: : Kn1f3 / E-Mail : [email protected] // 0×0 0 overall probably the parameters of the transmission font=Verdana, Helvetica, Arial, sans-serifsize=12px /size/font //common.php if getmagicquotesgpc ! empty$GET &&...